技术总结
本发明提供一种基于SDN的网络协同异常检测方法。所述方法属于SDN网络应用，通过控制器编程实现，实现方式：在SDN中采集网络节点历史流量数据；利用历史流量数据训练HMRF模型；将待检测实时流量数据输入已有的HMRF行为模型，实现局部及全局网络状态的估计；依据测量数据与模型的偏离程度实现异常网络行为检测；利用通过模型检测的实时流量数据，实现模型的在线更新，增加模型鲁棒性。本发明利用网络节点的上下文信息，实现分布式网络的协同异常检测。
技术研发人员：马海寿;谢逸
受保护的技术使用者：中山大学
文档号码：201710037077
技术研发日：2017.01.18
技术公布日：2017.05.03