基于日志信息的大规模网络异常读数检测方法

摘要：

针对日志信息中数据规模较大不利于异常读数检测的问题,提出基于日志信息的大规模网络异常读数检测方法.引入抽象算法合并不同格式日志信息并提取其中统一的网络事件,获取融合日志信息,去除冗余数据,减轻计算负担;将日志信息降维处理,获取低维度数据用于后续检测;结合网络读数时间关联性和相邻网络读数空间关联性实施分阶段检测,完成大规模网络异常读数检测.实验结果表明,所提方法能够有效地提高检测率和检测准确率、降低误报率,节省检测时间,说明该方法具备较好的检测效果.

关键词：日志信息、异常读数、信息融合、信息降维、时空关联性

所属期刊栏目：39

分类号：TP212.9(自动化技术及设备)

在线出版日期：2022-11-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：420-424