基于IP集群数据挖掘的网络行为异常检测系统

摘要：

现有的网络行为异常检测系统存在误报率高、检测效率低的问题,为此设计基于IP集群数据挖掘的网络行为异常检测系统.按需连接数据采集单元与预处理单元,实现检测系统的硬件执行环境搭建.在此基础上,通过构建所需的IP集群组织,设计数据挖掘算法的指令执行步骤,完善挖掘指令执行步骤的处理方式,计算网络行为数据的非常规响应系数,实现检测系统的软件执行环境搭建,结合相关硬件应用设备,完成系统设计.实验结果表明,所设计系统的网络行为异常检测的误报率均在5％以下,时间消耗最短,具有更高的检测效率.

关键词：数据挖掘、网络行为、IP集群、异常检测

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

在线出版日期：2023-07-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：153-155