基于聚类分析的非监督式异常检测研究

摘要：

传统的异常检测方法要求训练数据集完全由已标记为正常的实例所构成,但在实际应用中,很难得到这样的训练数据集.本文提出了一种基于聚类分析的非监督式异常检测方法,该方法的优点在于不需要任何标记数据,并且能够实现网络连接数据的实时检测.实验采用KDD99数据集进行测试,结果表明,该方法具有比较高的检测性能.

关键词：入侵检测、异常检测、非监督、聚类

所属期刊栏目：34

分类号：TP393.8(计算技术、计算机技术)

在线出版日期：2010-01-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：80-83