改进的聚类算法在网络异常行为检测中的应用

摘要：

网络异常行为检测是对大规模网络数据流量进行分析并发现入侵行为的一种方法.针对基于聚类的网络异常行为检测方法不能及时准确地选择初始聚类中心、无法有效地识别非球状簇等问题,提出一种改进的聚类算法应用在网络异常行为检测中.该方法使用最小生成树算法获得初始聚类中心,使用改进的K-means聚类算法区分异常行为与正常行为,通过距离比值判断聚类效果,提高了聚类效果的准确性.通过应用有监督学习的方式对聚类结果进行检测,结果表明,改进的聚类算法能够更好地识别初始聚类中心,并进行更加有效的聚类,能够更加准确地检测出网络异常行为.

关键词：K-means、最小生成树、网络异常行为、聚类、数据挖掘

所属期刊栏目：29

分类号：TP39(计算技术、计算机技术)

资助基金：贵州省研究生卓越人才计划项目黔教研合ZYRCZ字[2014]010号;贵州省科学基金黔科合J字[2011]2328;黔科合LH字[2014]7634

在线出版日期：2019-05-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：111-116