主成份分析在网络流量异常检测中的应用研究

• 作者: 张婧 张新超 董建锋
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络流量 异常 检测 主成分分析
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 29-31,35
• 分类号: TP393.08
• 字数: 4467字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.01.008

摘要

文章阐述了在网络流量异常检测中应用主成分分析的应用范畴、主成分分析的常用算法等主成分分析的方法,针对网络流量数据源特点设计出了符合大规模网络安全态势分析实际应用的异常检测算法,在对原方法进行了适当调整并建立模型的同时,着重论述了主成分分析方法的检测评估过程,并对主成分分析方法在网络流量异常检测中的应用作了比较详细的描述.