基于K-means聚类的网络流量异常检测

摘要：

针对网络异常检测领域存在的漏报率和误报率较高的问题,提出一种基于K-means聚类的网络流量异常检测方法.选择了多个不同维度上的特征;计算各维特征在滑动窗口中的局部均值偏差,以保证在实时动态变化的网络中的检.测准确度;利用由K-means聚类算法产生的检测模型对各维特征进行综合评判,有效地降低了漏报率和误报率.在网络流量数据集上对所提方法进行了验证并和已有方法进行了对比,所提方法在精度和效率方面取得了较好的实验效果.

关键词：网络流量、异常检测、K-means、聚类

所属期刊栏目：22

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然基金项目61005017

在线出版日期：2014-04-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：21-26