Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions

Pierre Borgnat 1 Guillaume Dewaele 1 Patrice Abry 1
1 Phys-ENS - Laboratoire de Physique de l'ENS Lyon
Résumé : Une méthode d'analyse des flux du trafic internet pour la détection et l'identification d'anomalies statistiques, utilise des projections aléatoires du trafic dans des "sketchs" qui sont alors agrégés à plusieurs échelles. Ces représentations permettent de formuler la détection des anomalies comme un test statistique de valeurs aberrantes, le trafic normal étant modélisé par des lois Gamma. La méthode fonctionne séquentiellement, en temps réel et permet, par inversion des "sketchs", l'identification des adresses IP impliquées. Le résultat est illustré sur du trafic contenant des anomalies de réseau réalistes.
Mots-clés : Trafic Internet Détection d'anomalie Sketch Projections aléatoires Modèle non gaussien Multirésolution
Document type :
Conference papers
Complete list of metadatas

Cited literature [11 references]  Display  Hide  Download
https://hal-ens-lyon.archives-ouvertes.fr/ensl-00177644
Contributor : Pierre Borgnat <>
Submitted on : Monday, October 8, 2007 - 5:21:54 PM
Last modification on : Tuesday, November 19, 2019 - 2:42:05 AM
Long-term archiving on : Sunday, April 11, 2010 - 10:30:26 PM

File

444.pdf
Publisher files allowed on an open archive

Identifiers

  • HAL Id : ensl-00177644, version 1

Collections

CNRS | ENS-LYON | UNIV-LYON1

Citation

Pierre Borgnat, Guillaume Dewaele, Patrice Abry. Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions. 21e Colloque sur le Traitement du Signal et des Images. GRETSI-2007, Sep 2007, Troyes, France. pp.505-508. ⟨ensl-00177644⟩

Export

BibTeX TEI DC DCterms EndNote

Share

Metrics

Record views

180

Files downloads

420

Contact

CCSD