位置:成果数据库 > 期刊 > 期刊详情页
基于改进CURE聚类算法的无监督异常检测方法
  • ISSN号:1000-436X
  • 期刊名称:通信学报
  • 时间:0
  • 页码:18-23
  • 分类:TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京100876, [2]北京邮电大学网络与信息攻防技术教育部重点实验室,北京100876, [3]北京邮电大学灾备技术国家工程实验室,北京100876, [4]河海大学计算机与信息学院,江苏南京210098
  • 相关基金:国家自然科学基金资助项目(60972077 60842002); 国家高技术研究发展计划(“863”计划)基金资助项目(2009AA01Z430); 北京市自然科学基金资助项目(9092009); 中央高校基本科研业务费专项资金资助项目; 江苏省“六大人才高峰”基金资助项目
  • 相关项目:基于行为分析的网络流量检测技术研究
中文摘要:

提出了一种基于改进的CURE聚类算法的无监督异常检测方法。在保证原有CURE聚类算法性能不变的条件下,通过对其进行合理的改进获得更加理想的簇,也为建立正常行为模型提供了更加纯净的正常行为数据。在建模过程中,提出了一种新的基于超矩形的正常行为建模算法,该算法有助于迅速、准确地检测出入侵行为。实验采用KDDcup99数据,实验结果表明该方法能够有效地检测网络数据中的已知和未知入侵行为。

英文摘要:

A novel unsupervised anomaly detection method based on improved CURE clustering algorithm was presented.By improving this algorithm,the better clusters could be obtained and the performance of the algorithm wasn’t changed.These clusters offered the more purely normal data to build normal model.A novel hyper-rectangle-based modeling algorithm was used and it helped to detect intrusions quickly and accurately.Using KDD CUP99 data sets,the experiment result shows that this method can detect known intrusions and unknown intrusions efficiently in the network connections.

同期刊论文项目
期刊论文 10 专利 2
同项目期刊论文
期刊信息
  • 《通信学报》
  • 中国科技核心期刊
  • 主管单位:中国科学技术协会
  • 主办单位:中国通信学会
  • 主编:杨义先
  • 地址:北京市丰台区成寿寺4路11号邮电出版大厦8层
  • 邮编:100078
  • 邮箱:
  • 电话:010-81055478 81055481
  • 国际标准刊号:ISSN:1000-436X
  • 国内统一刊号:ISSN:11-2102/TN
  • 邮发代号:2-676
  • 获奖情况:
  • 信息产业部通信科技期刊优秀期刊二等奖
  • 国内外数据库收录:
  • 荷兰文摘与引文数据库,美国工程索引,美国剑桥科学文摘,英国科学文摘数据库,日本日本科学技术振兴机构数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版),中国北大核心期刊(2000版)
  • 被引量:25019