基于EBP的宏观网络流量异常行为检测

摘要：

针对以往Hurst指数估算方法在求解精度和实时性上的不足,提出将EBP引入到网络流量自相似特性分析中,对比实验表明EBP对Hurst指数的估算更精确、实时性更高.利用EBP的这一优势将其运用到宏观网络行为的在线实时分析和异常行为的检测中,对林肯实验室宏观网络行为数据的分析表明,正常行为和异常行为的Hurst分布曲线差异明显.与传统匹配方法相比,基于EBP的异常行为检测方法检测效率更高.

关键词：异常行为检测、宏观网络流量、自相似性、EBP方法

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：江苏省教育厅高校科学研究基金资助项目03KJD520073

在线出版日期：2009-07-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：131-133