加权条件熵在异常检测中的应用

• 作者: 李成海 范晓诗
• 来源期刊: 计算机应用研究
• 关键词: 异常检测 相关性 加权条件熵 流量分析 特征属性
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 203-205
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.01.047

摘要

通过分析信息熵在异常检测中的应用和条件熵的固有特性,提出了一种基于条件熵和加权熵理论的异常检测方法.分析网络流量特征,选取具有内在相关性的网络特征属性,给出了加权系数矩阵的公式和异常检测的具体实现方法.通过实验验证了该方法的有效性和实用性,根据不同属性特征在加权条件熵理论中的应用效果,分析了不同特征属性选择造成检测效果差异的原因.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李成海	空军工程大学防空反导学院	29	158	7.0	11.0
2	范晓诗	空军工程大学防空反导学院	10	61	5.0	7.0