Problématique
L'augmentation du trafic réseau malveillant, comme le déni-of service (DoS), les vers et d'autres formes, sont devenus de graves menaces pour la sécurité du réseau. Le trafic réseau et les outils de suivi et d'analyse sont employées pour lutter contre ces menaces.

2
3. NOTRE APPROCHE
Nous utilisons les données recueillies à-tête de paquet d'un réseau point d'accès pour l'analyse du trafic. Ces données comprennent la source, les adresses de destination, numéros de port, le volume de trafic en octets, paquets et autres informations utiles. Chaque échantillon des données est représenté comme une image. Par exemple, un pixel dans une telle image ne peut représenter le volume de trafic en provenance à partir de chaque adresse source. De même, l'image peut volume de trafic représentent en octets ou paquets qui vont à un destination ou le trafic entre un (source destination,) paire. De même, l'image peut représenter les numéros de port vu au cours de l'échantillon. L'image peut représenter la nombre de numéros de port ou les flux observés entre une source (, destination) paire.
Une telle représentation permet une visualisation simple de données relatives au trafic que chaque échantillon est considéré comme un cadre dans une vidéo séquence. Les données de trafic peuvent ensuite être stockées de manière efficace grâce à des techniques telles que la compression vidéo. Multiples éléments de données peuvent être représentées sous différentes couleurs d'un image conduisant à un traitement uniforme et d'analyse.
Traitement d'images et des techniques d'analyse vidéo peut être appliquée à une telle représentation de modèles de déchiffrer la circulation. l'analyse de changement de scène pourrait révéler des changements soudains dans les schémas de circulation menant à la détection de trafic anomalie.
Dans certaines attaques (comme on le voit avec les récentes semi-aléatoire les attaques de vers), des techniques de prédiction de