基于决策树的网络流量异常分析与检测

• 作者: 严承华 朱瑶 李强
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 异常检测 异常分类 网络流量特征 交叉熵 决策树 C4.5算法
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 网络与通信
• 页码范围: 92-95
• 分类号: TP393
• 字数: 4494字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.05.027

摘要

针对现有网络流量异常检测方法准确率较低的问题,提出基于决策树的网络流量异常分析与检测方 法.研究网络流量结构特征及流量异常的交叉熵表示方法.采用C4.5算法建立决策树模型,将具有连续性的属性值离散化,根据最大信息增益 比逐层选取分类属性,依此规则对流量数据进行分类.实验结果表明,当该方法的检测准确率达90％以上时,误报率可控制在5％以内,与同类方法相比能更准确地发现网络流量异常并进行分类.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	严承华	海军工程大学电子工程学院	55	315	8.0	14.0
2	李强	海军工程大学电子工程学院	7	16	3.0	4.0
3	朱瑶	海军工程大学电子工程学院	2	9	1.0	2.0