《表1 流量TOP-N动态过滤表》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《一种自适应的异常流量检测方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

5）如果IP地址不在流量TOP-N动态过滤表的TOP-N排序中，则根据预先设定的时间窗口周期，结合当前流量采集的时间点，从表中的流量平均模板链表中检索该时间点对应编号的流量模板数值，将当前流量数值与流量平均模板数值做相关运算，运算方法见步骤4），根据是否超出预设的阈值来判定该流量是否为异常流量。如果超出阈值，判定为异常；如果未超过阈值，则更新流量TOP-N动态过滤表对应时间点的模板值。流量TOP-N动态过滤表如表1所示。