基于AR模型的网络异常检测

• 作者: 李忠诚 邹柏贤
• 来源期刊: 微电子学与计算机
• 关键词: 流量异常 异常检测 MIB变量 统计量
• 年，卷（期）: 2002,（12）
• 所属期刊栏目: 网络与通讯
• 页码范围: 1-6
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2002.12.001

摘要

在网络流量管理中流量异常的一般检测方法是阈值监控.文章提出一种新的异常检测方法,选取适当的SNMP管理信息库变量,建立对相关变量的局部AR(自回归)模型,检测并分析一种服务器故障引起的流量异常,获得该故障的特征向量模型;该检测方法比阈值方法有更强的检测功能,并与传统GLR测试方法进行对比.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李忠诚	中国科学院计算技术研究所	109	1470	22.0	33.0
2	邹柏贤	中国科学院计算技术研究所	6	414	5.0	6.0