融合领域知识的网络异常检测方法

• 作者: 郭雅娟 陈昊 黄伟
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 异常检测 模糊逻辑系统 领域知识 自组织映射
• 年，卷（期）: 2016,（2）
• 页码范围: 229-235
• 页数: 7页
• 分类号: TP301
• 字数: 5857字
• 语种: 中文
• DOI: 10.14177/j.cnki.32-1397n.2016.40.02.016

摘要

针对电力网络等特定领域的网络异常检测问题，该文提出了一种新的网络异常检测框架。该框架采用模糊逻辑规则表示领域知识，建立了区间2型模糊逻辑系统用于计算网络安全信念度量。在此基础上，设计了通信流识别策略将整个网络数据流划分为多个通信流，并针对每个通信流提出一种基于自组织映射( SOM)的异常检测方法。该方法采用安全信念度量动态地调整检测方法关键参数的阈值，以提升检测性能。进一步地，考虑网络安全信念的影响设计了一种综合安全决策策略，解决了不同通信流检测结果的冲突问题。小型智能电网网络实验验证结果表明，该文方法能有效地提升检测性能。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈昊	江苏电力公司电力科学研究院	4	42	4.0	4.0
2	郭雅娟	江苏电力公司电力科学研究院	2	9	2.0	2.0
3	黄伟	江苏电力公司电力科学研究院	2	9	2.0	2.0