Network traffic anomalies detecting using maximum entropy method
Abstract
The problem of traffic anomalies in computer networks is analyzed. NetFlow packets are used as network traffic data and maximum entropy methods is used for anomalies detection. Method detects network anomalies by comparing the current network traffic against a baseline distribution. Method is adopted according to NetFow data and performace of the method is improved. Prototype of anomalies detection system was developed and experimental investigation carried out. Results of investigation confirmed that method is sensitive to deviations of the network traffic and can be successfully used for network traffic anomalies detection.Article in Lithuanian.
Kompiuterių tinklo srauto anomalijų atpažinimas maksimalios entropijos metodu Santrauka Straipsnyje nagrinėjama kompiuterių tinklo srauto anomalijų atpažinimo problema. Kompiuterių tinklo srautui stebėti pasirenkama NetFlow technologija, o anomalijos aptinkamos maksimalios entropijos metodu. Metodas pritaikytas NetFlow pateikiamiems duomenims apdoroti. Sukurta programinė priemonė ir atliktas eksperimentinis metodo tinkamumo tyrimas analizuojant „Cisco“ maršrutizatoriaus srauto duomenis. Metodas patobulintas siekiant pagreitinti skaičiavimus, tačiau neprarandant tikslumo. Nustatyta, kad metodas yra jautrus įvairaus tipo tinklo srauto nuokrypiams ir gali būti sėkmingai taikomas tinklo srauto anomalijoms aptikti.Reikšminiai žodžiai: anomalijų atpažinimas, entropija, NetFlow, kompiuterių tinklai.
Keywords:
anomalies detection, entropy, NetFlow, computer networkHow to Cite
Mažeika, D., & Jasonis, S. (2014). Network traffic anomalies detecting using maximum entropy method. Mokslas – Lietuvos Ateitis Science – Future of Lithuania, 6(2), 162-167. https://doi.org/10.3846/mla.2014.22
Share
License
Copyright (c) 2014 The Author(s). Published by Vilnius Gediminas Technical University.
This work is licensed under a Creative Commons Attribution 4.0 International License.
View article in other formats
Published
2014-04-24
Issue
Section
Article
Copyright
Copyright (c) 2014 The Author(s). Published by Vilnius Gediminas Technical University.
License
This work is licensed under a Creative Commons Attribution 4.0 International License.
How to Cite
Mažeika, D., & Jasonis, S. (2014). Network traffic anomalies detecting using maximum entropy method. Mokslas – Lietuvos Ateitis Science – Future of Lithuania, 6(2), 162-167. https://doi.org/10.3846/mla.2014.22