Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions - ENS de Lyon - École normale supérieure de Lyon Accéder directement au contenu
Communication Dans Un Congrès Année : 2007

Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions

Pierre Borgnat
Guillaume Dewaele
  • Fonction : Auteur
  • PersonId : 842999
Patrice Abry

Résumé

Une méthode d'analyse des flux du trafic internet pour la détection et l'identification d'anomalies statistiques, utilise des projections aléatoires du trafic dans des "sketchs" qui sont alors agrégés à plusieurs échelles. Ces représentations permettent de formuler la détection des anomalies comme un test statistique de valeurs aberrantes, le trafic normal étant modélisé par des lois Gamma. La méthode fonctionne séquentiellement, en temps réel et permet, par inversion des "sketchs", l'identification des adresses IP impliquées. Le résultat est illustré sur du trafic contenant des anomalies de réseau réalistes.
Fichier principal
Vignette du fichier
444.pdf (933.78 Ko) Télécharger le fichier
Origine : Fichiers éditeurs autorisés sur une archive ouverte
Loading...

Dates et versions

ensl-00177644 , version 1 (08-10-2007)

Identifiants

  • HAL Id : ensl-00177644 , version 1

Citer

Pierre Borgnat, Guillaume Dewaele, Patrice Abry. Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions. 21e Colloque sur le Traitement du Signal et des Images. GRETSI-2007, Sep 2007, Troyes, France. pp.505-508. ⟨ensl-00177644⟩
126 Consultations
324 Téléchargements

Partager

Gmail Facebook X LinkedIn More