網絡攻擊檢測中流量數據抽樣技術研究

摘要：網絡攻擊檢測的關鍵是通過對網絡流量的分析快速識別網絡中的未知攻擊行為。大數據環境下,如何在不影響異常檢測效果的前提下通過數據抽樣技術粗粒度減少需要處理的網絡流量數據,篩選出需要進行細粒度異常檢測的子集,為網絡攻擊發現提供可靠數據支撐,是網絡入侵檢測系統研究的重要問題,也是目前網絡行為分析、網絡測量分析、網絡異常檢測、網絡流量模型研究的重點。文章對網絡攻擊檢測中流量數據抽樣技術的基本概念、研究進展和存在問題進行闡述,對網絡流量數據抽樣技術面臨的挑戰和發展趨勢進行總結和展望。文章可為進一步探索網絡攻擊檢測領域的新方法和新技術提供借鑒和參考。