基于改进CURE聚类算法的无监督异常检测方法

• 作者: 周亚建 徐晨 李继国
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 无监督异常检测 CURE 超矩形 聚类 数据挖掘
• 年，卷（期）: 2010,（7）
• 页码范围: 18-23,32
• 分类号: TP309
• 字数: 5934字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2010.07.003

摘要

提出了一种基于改进的CURE聚类算法的无监督异常检测方法.在保证原有CURE聚类算法性能不变的条件下,通过对其进行合理的改进获得更加理想的簇,也为建立正常行为模型提供了更加纯净的正常行为数据.在建模过程中,提出了一种新的基于超矩形的正常行为建模算法,该算法有助于迅速、准确地检测出入侵行为.实验采用KDDcup99数据,实验结果表明该方法能够有效地检测网络数据中的已知和未知入侵行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周亚建	北京邮电大学网络与交换技术国家重点实验室信息安全中心	49	371	10.0	18.0
10	李继国	河海大学计算机与信息学院	38	443	9.0	20.0
11	徐晨	河海大学计算机与信息学院	4	50	3.0	4.0