Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions

Pierre Borgnat (1) , Guillaume Dewaele (1) , Patrice Abry (1)

1 Phys-ENS - Laboratoire de Physique de l'ENS Lyon

Une méthode d'analyse des flux du trafic internet pour la détection et l'identification d'anomalies statistiques, utilise des projections aléatoires du trafic dans des "sketchs" qui sont alors agrégés à plusieurs échelles. Ces représentations permettent de formuler la détection des anomalies comme un test statistique de valeurs aberrantes, le trafic normal étant modélisé par des lois Gamma. La méthode fonctionne séquentiellement, en temps réel et permet, par inversion des "sketchs", l'identification des adresses IP impliquées. Le résultat est illustré sur du trafic contenant des anomalies de réseau réalistes.

Keywords: Trafic Internet; Détection d'anomalie; Sketch; Projections aléatoires; Modèle non gaussien; Multirésolution

Domains: Computer Science [cs]; Signal and Image Processing; Computer Science [cs]; Networking and Internet Architecture [cs.NI]; Engineering Sciences [physics]; Signal and Image processing

Pierre Borgnat, Guillaume Dewaele, Patrice Abry. Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions. 21e Colloque sur le Traitement du Signal et des Images. GRETSI-2007, Sep 2007, Troyes, France. pp.505-508. ⟨ensl-00177644⟩