Datanätverkstrafiken analyseras via ömsesidig informationsteknik, implementerad med hjälp av linjära och icke-linjära kanoniska korrelationsanalyser, med det specifika målet att upptäcka UDP-översvämningar. NS-simulering av HTTP-, FTP- och CBR-trafik visar att översvämningsattacker åtföljs av en ändring av ömsesidig information, antingen vid den länk som översvämmas eller vid en annan uppströms- eller nedströmslänk. Denna observation verkar topologi oberoende, som tekniken demonstreras på den så kallade parkering-lot topologi, slumpmässig 50-node topologi, och 100-node transit-stub topologi. Denna teknik används också för att upptäcka UDP översvämningar med låg falsk larmfrekvens på en ryggrad länk. Dessa resultat tyder på att en förändring av ömsesidig information ger ett användbart detektionskriterium när ingen annan underskrift av attacken finns tillgänglig.
I REF visades en signalbehandlingsteknik ge ett användbart detektionskriterium genom en anpassning av ömsesidig information när ingen annan signatur av attacken fanns tillgänglig.
Dynamic Modeling of Internet Traffic for Intrusion Detection
{'venue': 'American Control Conference (ACC2002', 'journal': None, 'mag_field_of_study': ['Computer Science']}