基于资源可用性的主机异常检测

• 作者: 赵娟 郑庆华 陶敬 马小博
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 异常检测 双阈值 主机 资源可用性
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 计算机科学与工程
• 页码范围: 1449-1452
• 页数: 4页
• 分类号: TP309
• 字数: 2896字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2007.06.026

摘要

主机的异常行为复杂多样,产生异常的原因有很多,但主机的异常行为往往体现在主机对CPU、内存、带宽等资源的使用状况上.基于此,该文提出主机资源可用性的概念,并围绕主机资源可用性建立了主机异常检测的新方法.首先,选择一组能够体现主机资源使用状况的指标,建立主机资源可用性测度指标体系,再通过实验分析,建立正常状况下主机资源可用性的轮廓特征,最后根据主机资源可用性的特殊性,利用双阈值异常检测算法检测主机的异常.经过实际测试,该方法具有很好的异常检测效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑庆华	西安交通大学智能网络与网络安全教育部重点实验室	118	1659	22.0	36.0
2	赵娟	西安交通大学智能网络与网络安全教育部重点实验室	75	433	8.0	19.0
3	陶敬	西安交通大学智能网络与网络安全教育部重点实验室	7	84	3.0	7.0
4	马小博	西安交通大学智能网络与网络安全教育部重点实验室	3	74	2.0	3.0