基于多尺度低秩模型的网络异常流量检测方法

• 作者: 俞定玖 程东年 程国振
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 异常检测 特征选择 多尺度分析 低秩分布
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 学术通信
• 页码范围: 182-190
• 分类号: TP393.08
• 字数: 6970字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2012.01.025

摘要

现有刻画流量异常检测所需的流特征集通常是高维的,增加了检测和分类的复杂度.通过研究发现网络中异常通常是稀疏性分布的,单个异常仅仅表现在低维流特征中.基于这一现象提出了一种异常流量检测模型—多尺度低秩(MRLR,multi-resolution low rank)模型,该模型能够动态筛选出“合适的”特征集并准确分类异常.基于人工标记的实际网络流量异常和注入异常的数据集验证结果表明:MRLR对特征集的缩减率可达10％以下；并且基于MRLR的分类算法复杂度为0(n).

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程东年		43	237	8.0	14.0
2	程国振		29	149	7.0	11.0
3	俞定玖		12	33	4.0	5.0