基于云模型的网络异常流量检测

摘要：

网络流量的复杂性、难以预测性以及人们主观评测的差异性等不确定因素,使得网络流量的异常检测成为网络安全防护领域研究的难点问题.通过对流量安全特征的分析提取和范围限定,引入云模型理论,提出一种基于云模型的异常流量检测方法,实现异常检测定性与定量的转换.在已有流量样本的基础上生成异常态势的标尺云,针对待测流量综合利用正向与逆向云产生算法获得不同异常等级的评估云,从而完成网络流量的异常判定.仿真实验表明,该方法能够对网络流量进行有效的异常检测评估.

关键词：异常检测、安全特征、云模型、正向/逆向云产生算法、判定矩阵

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划项目2012BAH47B01;信息保障技术重点实验室开放基金KJ-14-105

在线出版日期：2017-08-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：178-182