基于直方图聚类的网络流量异常检测技术研究

• 作者: 严承华 李强
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络异常检测 流量分布特征 特征直方图 层次聚类
• 年，卷（期）: 2012,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 40-42,57
• 分类号: TP393.08
• 字数: 4359字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2012.01.011

摘要

基于流量特征的异常检测技术主要是通过网络流量特征属性分布规律映射网络异常行为.为提高检测准确率,降低误报率,文章提出了基于流量特征直方图聚类的异常检测和分类的技术.通过直方图的方法详细描述网段流量特征的时空信息,然后聚类分析各种属性特征的正常模型,最后根据待测流量特征属性与正常模型之间的距离所组成的向量来衡量异常.基于DARPA 99数据集的实验表明,该算法具有较高的异常检测和分类准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	严承华	海军工程大学电子工程学院	55	315	8.0	14.0
2	李强	海军工程大学电子工程学院	7	16	3.0	4.0