自适应滤波实时网络流量异常检测方法

• 作者: 牛国林 郑庆华 颜若愚
• 来源期刊: 西安交通大学学报
• 关键词: 网络流量 递归最小二乘法 拒绝服务攻击 异常检测
• 年，卷（期）: 2009,（12）
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2009.12.001

摘要

针对网络中的各种常见攻击,提出一种基于自适应滤波的网络流量异常检测方法.首先对多种流量指标进行递推最小二乘法预测,然后以预测误差所构造的统计量容许范围进行异常检测,最后对检测结果实施归一化评估.该方法具有无需任何历史训练数据、能大量减少报警次数、突出报警严重程度的特点.在DARPA入侵检测评估数据集上的实验表明,所提方法更适合检测拒绝服务攻击引起的异常,较之相同权向量下的同类方法,其异常检测率、误报率和检测速度等性能更好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑庆华	西安交通大学电子与信息工程学院	118	1659	22.0	36.0
2	颜若愚	西安交通大学电子与信息工程学院	4	29	2.0	4.0
6	牛国林	西安交通大学电子与信息工程学院	1	6	1.0	1.0