En ny trend när det gäller nätsäkerhetsattacker är ett ökande antal indirekta attacker som påverkar nätverkstrafiken negativt i stället för att direkt gå in i ett system och skada det. I framtiden förväntas skador från denna typ av angrepp bli allvarligare. Dessutom påverkar bandbreddsförbrukningen genom dessa attacker hela nätverksprestandan. I detta dokument presenteras en onormal metod för att upptäcka nätverkstrafik och en systemprototyp. Genom att samla paket som tillhör samma flöde, kan vi minska bearbetningen overhead i systemet. Vi föreslår en upptäcka algoritm med hjälp av förändringar i trafikmönster som visas under attacker. Denna algoritm kan upptäcka även mutantattacker som använder ett nytt portnummer eller ändrad nyttolast, medan signaturbaserade system inte kan upptäcka dessa typer av attacker. Dessutom kan den föreslagna algoritmen identifiera attacker som inte kan upptäckas genom att endast undersöka enstaka paketinformation.
Myung et al REF föreslår att man genom att samla paket av samma flöde kan identifiera de onormala trafikmönster som uppstår under en attack.
A flow-based method for abnormal network traffic detection
{'venue': '2004 IEEE/IFIP Network Operations and Management Symposium (IEEE Cat. No.04CH37507)', 'journal': '2004 IEEE/IFIP Network Operations and Management Symposium (IEEE Cat. No.04CH37507)', 'mag_field_of_study': ['Computer Science']}