基于层叠模型的网络流量异常检测方法

• 作者: 周汝强 李宗林 胡光岷
• 来源期刊: 计算机应用研究
• 关键词: 异常检测 层叠模型 小波变换模极大
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2839-2841,2844
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.09.079

摘要

进行网络流量异常检测,需要对正常流量行为建立准确的模型,根据异常流量与正常模型间的偏离程度作出判断.针对现有网络流量模型中自相似模型与多分形模型无法全面刻画流量特征的不足,提出了一种基于流量层叠模型分析的异常检测算法,采用层叠模型对整个时间尺度上的流量特征进行更准确的描述,并运用小波变换对流量的层叠模型进行估计,分析异常流量对模型估计的影响,提出统计累计偏离量进行异常流量检测的方法.仿真结果表明,该方法能够有效检测出基于自相似Hurst系数方法不能检测的弱异常以及未明显影响Hurst系数变化的异常流.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡光岷	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	59	446	11.0	17.0
2	李宗林	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	4	25	3.0	4.0
3	周汝强	电子科技大学宽带光纤传输与通信网技术教育部重点实验室	1	11	1.0	1.0