摘要：網(wǎng)絡(luò)攻擊檢測(cè)的關(guān)鍵是通過對(duì)網(wǎng)絡(luò)流量的分析快速識(shí)別網(wǎng)絡(luò)中的未知攻擊行為。大數(shù)據(jù)環(huán)境下,如何在不影響異常檢測(cè)效果的前提下通過數(shù)據(jù)抽樣技術(shù)粗粒度減少需要處理的網(wǎng)絡(luò)流量數(shù)據(jù),篩選出需要進(jìn)行細(xì)粒度異常檢測(cè)的子集,為網(wǎng)絡(luò)攻擊發(fā)現(xiàn)提供可靠數(shù)據(jù)支撐,是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究的重要問題,也是目前網(wǎng)絡(luò)行為分析、網(wǎng)絡(luò)測(cè)量分析、網(wǎng)絡(luò)異常檢測(cè)、網(wǎng)絡(luò)流量模型研究的重點(diǎn)。文章對(duì)網(wǎng)絡(luò)攻擊檢測(cè)中流量數(shù)據(jù)抽樣技術(shù)的基本概念、研究進(jìn)展和存在問題進(jìn)行闡述,對(duì)網(wǎng)絡(luò)流量數(shù)據(jù)抽樣技術(shù)面臨的挑戰(zhàn)和發(fā)展趨勢(shì)進(jìn)行總結(jié)和展望。文章可為進(jìn)一步探索網(wǎng)絡(luò)攻擊檢測(cè)領(lǐng)域的新方法和新技術(shù)提供借鑒和參考。