基于通联累积量的动态网络异常检测算法

• 作者: 褚衍杰 贺亮 韩杰思
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 动态复杂网络 异常检测 通联累计量 线性回归
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 网络与系统
• 页码范围: 1400-1405
• 页数: 6页
• 分类号: TN911
• 字数: 4833字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2015.12.016

摘要

在网络运维管理领域，最受关注的问题之一是如何及时发现网络异常。针对现有方法难以发现异常的高频次通联行为的问题，提出一种基于统计模型的高频通联异常检测方法，以幂律分布模型来描述网络中节点数与频繁通信次数之间的关系，通过线性回归方法进行拟合，并将回归误差超出置信度范围的网络状态判定为异常。此外，针对网络中存在重点关注节点对的情况，给出其权重预分配方案；针对规模较小的网络状态，考虑其不完全服从幂律分布，给出样本预筛选策略，用于降低对异常网络状态的虚警率。最终实验结果表明，该方法在低频次通联异常与高频次通联异常条件下，均表现出较高的检测率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚衍杰		12	37	4.0	5.0
2	韩杰思		4	9	2.0	3.0
3	贺亮		10	21	3.0	4.0