位置:成果数据库 > 期刊 > 期刊详情页
基于流分解的异常检测算法
  • ISSN号:1001-3695
  • 期刊名称:《计算机应用研究》
  • 时间:0
  • 分类:TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]湖南大学计算机与通信学院,湖南长沙410082, [2]湖南大学软件学院,湖南长沙410082
  • 相关基金:国家自然科学基金资助项目(60273070,60473031)
中文摘要:

通过研究网络异常检测,提出了一种基于流分解消除网络噪声的异常检测算法。该算法从高维、非平稳流量中分离出包含异常的随机部分,通过计算随机部分参数的边缘分布和残差,揭示了流量异常对随机部分参数的影响,并提出判断网络流量异常的参数标准。实验表明,由于不必将整个时间序列进行分片和单独拟合,算法可以直接处理非稳态流量数据,实现了真正意义上的网络异常检测功能。

英文摘要:

Diagnosing anomalies are difficult problem because one must extract and interpret anomalous patterns from large amounts of high-dimensional, noisy data. In this paper the network traffic is validated to possess a non-stationary characteristic and a general method was proposed to diagnose anomalies. This method is based on a separation of the non-stationary traffic into disjoint components corresponding to normal and anomalous network conditions. This separation can be performed effectively by both marginal distribution and qq-plot analysis of parameters of anomalous component. We evaluate the method' s ability to diagnose both existing and synthetically injected traffic anomalies in real traffic. Experiment shows the method can: ①accurately detect when traffic anomaly is occurring; ②does so with a very low false alarm rate.

同期刊论文项目
期刊论文 69 会议论文 9
同项目期刊论文
期刊信息
  • 《计算机应用研究》
  • 北大核心期刊(2011版)
  • 主管单位:四川省科学技术厅
  • 主办单位:四川省计算机研究院
  • 主编:刘营
  • 地址:成都市成科西路3号
  • 邮编:610041
  • 邮箱:arocmag@163.com
  • 电话:028-85210177 85249567
  • 国际标准刊号:ISSN:1001-3695
  • 国内统一刊号:ISSN:51-1196/TP
  • 邮发代号:62-68
  • 获奖情况:
  • 第二届国家期刊奖百种重点科技期刊,国内计算技术类重点核心期刊,国内外著名数据库收录期刊
  • 国内外数据库收录:
  • 俄罗斯文摘杂志,波兰哥白尼索引,英国科学文摘数据库,日本日本科学技术振兴机构数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版),中国北大核心期刊(2000版)
  • 被引量:60049