网络流量异常检测中分类器的提取与训练方法研究

• 作者: 贾焰 邹鹏 郑黎明 韩伟红
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 流量异常检测 直方图 支持向量数据描述 在线学习 关联
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 719-729,封3
• 分类号: TP393
• 字数: 9627字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2012.00719

摘要

随着网络安全领域研究的不断深入,研究者提出了各种类型的流量异常检测方法,基于分类的方法是其中很重要的一类.但是因为网络环境的多样性和动态变化性,在训练数据集上具有很高精度的检测系统实际部署时可能出现大量的误报.文中针对训练模型难于获取以及部署环境的动态变化性问题,对分类器的选择、使用和训练方法进行了研究.首先把网络流量数据投影到不同维度的Hash直方图上构建检测向量,在检测向量的基础上对比了各类分类器,选用能够处理高维数据、泛化能力强的SVDD进行异常检测；采用增减式在线训练算法对分类器进行不断训练,提高异常检测系统的精度并减少训练成本；最后采用多步关联检测算法优化检测精度,并在新增样本中剔除明显的异常样本,减少训练成本提高分类精度.通过大量的真实网络流量数据验证了上述方法具有较高的检准率和较低的误报率,并能够有效减少训练成本.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹鹏	国防科学技术大学计算机学院	52	1475	17.0	38.0
3	贾焰	国防科学技术大学计算机学院	117	2188	23.0	43.0
4	韩伟红	国防科学技术大学计算机学院	28	287	7.0	16.0
7	郑黎明	国防科学技术大学计算机学院	5	92	5.0	5.0