Abstract-This paper utforskar beteende likhet av Internet slutvärdar i samma nätverk prefix. Vi använder bipartite grafer för att modellera nätverkstrafik, och sedan konstruera en-läge projektion grafer för att fånga social-beteende likhet av slutvärdar. Genom att tillämpa en enkel och effektiv spektral kluster algoritm, utför vi nätverksmedvetna kluster av slutvärdar i samma prefix i olika beteende kluster. Baserat på informationsteoretiska åtgärder finner vi att klusteren uppvisar tydliga trafikegenskaper som ger bättre tolkningar av den separerade trafiken jämfört med den sammanlagda trafiken av prefixen. Slutligen demonstrerar vi tillämpningar för att utforska beteendelikhet i profilering av nätverksbeteenden och upptäcka avvikande beteenden genom syntetisk trafik som kombinerar Internets ryggradstrafik och paketspår från verkliga scenarier för maskförökningar och överbelastningsattacker.
Vårt senaste arbete REF har visat kapaciteten av bipartit grafer och en-stegs projektioner för att upptäcka liknande beteendemönster hos slutvärdar i samma nätverk prefix.
Network-aware behavior clustering of Internet end hosts
{'venue': '2011 Proceedings IEEE INFOCOM', 'journal': '2011 Proceedings IEEE INFOCOM', 'mag_field_of_study': ['Computer Science']}