10.3969/j.issn.1006-1010.2016.02.017
基于TF-IDF算法的AAA服务异常检测机制研究
首先基于某电信公司2014年度的AAA服务日志文件,统计了其认证结果的比例分布,归纳了导致服务状态异常的数据源行为类型,即恶意登录和唯N性授权攻击。接着针对现有异常检测策略在效率和准确性上的不足,提出了一种基于参数替换的TF-IDF算法的服务状态异常检测机制,通过计算待筛选数据源与已确认的异常源集的关联度,高效地发现和确定其他异常源。最后通过模拟实验,验证了该机制的有效性和高效性。
AAA服务、异常日志、TF-IDF算法、异常检测
TP309.2(计算技术、计算机技术)
国家自然科学基金61202483
2016-04-05(万方平台首次上网日期,不代表论文的发表时间)
共5页
83-87