基于稳态模型的流异常检测算法

摘要：

在日常网络管理中如何实时、准确地判定流量异常是网络异常检测中的难点问题.提出了一种基于稳态模型的流异常检测算法,采用加权均值和方差计算相结合的统计学方法对网络流量稳态模型进行建模和更新,并使用ROC曲线进行异常检测模型的性能评估.研究表明,该算法复杂度较低,资源占用小,能够很好地实现实时自动报警功能.实验结果对进一步探索实时的网络流异常检测方法和预测算法具有参考价值.

关键词：流量异常、异常检测、稳态模型、ROC

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金60273070;60473031

在线出版日期：2006-11-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：133-135