Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions - ENS de Lyon - École normale supérieure de Lyon Access content directly
Conference Papers Year : 2007

Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions

Pierre Borgnat
  • Function : Author
  • PersonId : 838021
Guillaume Dewaele
  • Function : Author
  • PersonId : 842999
Patrice Abry

Abstract

Une méthode d'analyse des flux du trafic internet pour la détection et l'identification d'anomalies statistiques, utilise des projections aléatoires du trafic dans des "sketchs" qui sont alors agrégés à plusieurs échelles. Ces représentations permettent de formuler la détection des anomalies comme un test statistique de valeurs aberrantes, le trafic normal étant modélisé par des lois Gamma. La méthode fonctionne séquentiellement, en temps réel et permet, par inversion des "sketchs", l'identification des adresses IP impliquées. Le résultat est illustré sur du trafic contenant des anomalies de réseau réalistes.
Fichier principal
Vignette du fichier
444.pdf (933.78 Ko) Télécharger le fichier
Origin : Publisher files allowed on an open archive
Loading...

Dates and versions

ensl-00177644 , version 1 (08-10-2007)

Identifiers

  • HAL Id : ensl-00177644 , version 1

Cite

Pierre Borgnat, Guillaume Dewaele, Patrice Abry. Identification d'anomalies statistiques dans le trafic internet par projections aléatoires multirésolutions. 21e Colloque sur le Traitement du Signal et des Images. GRETSI-2007, Sep 2007, Troyes, France. pp.505-508. ⟨ensl-00177644⟩
122 View
303 Download

Share

Gmail Facebook Twitter LinkedIn More