■所属领域：电子信息

■项目来源：成都信息工程大学

■转让方式：面议

■项目简介：该项目公开了一种面向主机社区行为的异常流量检测方法，采集网络边界网络流量数据，构建主机社交网络图对主机社区进行识别，并量化正常主机社区行为的特征基线，度量主机社区行为与其正常行为的偏离度以检测异常主机社区。该方法适用于具有社区行为的聚合主机进行异常流量检测，融合了社交网络和网络流量异常检测两个交叉学科领域，为异常流量检测问题提供了新方法、新途径和分析视角。