利用互信息进行网络异常检测的熵特征优选

• 作者: 易胜蓝
• 来源期刊: 电讯技术
• 学科: 工学
• 关键词: 网络异常检测 网络流量 互信息 熵特征优选
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 计算机、网络及其应用技术
• 页码范围: 1018-1021
• 分类号: TN915|TP393
• 字数: 3560字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-893x.2012.06.038

摘要

首先讨论了传统流量统计分析的缺点,指出熵分析能够反映更多潜在的信息,发现传统流量统计分析不能发现的网络异常.其次,讨论了流量熵和计数熵的不同,指出两者应该配合使用,不能如现有研究中一样片面地使用其中一种.最后,用互信息法分析了两种熵的常用特征,实验发现两者分别呈现冗余状态,在剔除冗余之后检测的效率有明显提高,且不失检测准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	易胜蓝		4	18	2.0	4.0