Övervakning av interaktionsbeteenden i nätverkstrafikflöden och upptäcka oönskade Internet-program och onormala flöden har blivit ett utmanande problem, eftersom många program fördunklar deras nätverkstrafikflöde med oregistrerade portnummer eller nyttoladdningskryptering. I detta dokument föreslås den tidsbundna lokalitet komplexa nätverksmodell-TLCN som ett sätt att övervaka, analysera och visualisera nätverkstrafikflöden. TLCNs modellerar interaktionsbeteenden hos storskaliga nätverkstrafikflöden, där noderna och kanterna kan definieras för att representera olika flödesnivåer och flödesinteraktioner separat. Därefter studeras TLCN:s statistiska egenskaper och dynamiska beteenden för att representera TLCN:s struktur som representerar förmågan till flödesinteraktioner. Enligt analysen av statistiska TLCN-karakteristika med olika Internetapplikationer fann vi att de svaga interaktionsflödena föredrar att bilda det småskaliga TLCN och de starka interaktionsflödena föredrar det skalfria TLCN. I studier av anomali beteenden av TLCNs, nätverksstrukturen av attackerade TLCNs kan ha en anmärkningsvärd egenskap för tre attackmönster, och utvecklingen av TLCNs uppvisar en god överensstämmelse mellan TLCN struktur och attack process. Med introduktionen av TLCNs, kan vi utnyttja en mängd verktyg och graf modellering tekniker från en rad olika discipliner.
I REF föreslog vi dock det tidsbundna lokala nätverket för flödesnivåinteraktion som effektivt kan avgöra Internettillämpningarna och upptäcka attackmönstren.
Using Complex Network Theory for Temporal Locality in Network Traffic Flows
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science', 'Mathematics']}