基于融合主成分匹配的异常检测方法

摘要：

针对数据存储规模的扩大,提出了一种基于融合主成分匹配FPCM(fusion principalcomponents match)的异常检测方法.首先将各子节点数据通过聚类去除孤立点以提高主成分分析的稳定性,将各子节点的聚类中心传送到中心节点,减少节点间传送数据的通信量并且实现求主成分的数据融合;用聚类中心的主成分转换矩阵建立的正常行为模型能够体现整体的数据特征;最后使用决策树方法提高匹配速度.实验结果表明,FPCM方法能保持较高的DOS检测率,在保证整体检测率为97%的同时将误报率控制在10%以下.通过与已有方法比较表明,该方法能使分布式存储的数据在检测结果上达到数据集中存储的检测水平.

关键词：计算机系统结构、入侵检测、主成分分析、聚类、决策树

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金项目60573128;高等学校博士学科点专项科研基金项目20060183043

在线出版日期：2016-05-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1314-1320