基于TF-IDF算法的AAA服务异常检测机制研究

摘要：

首先基于某电信公司2014年度的AAA服务日志文件，统计了其认证结果的比例分布，归纳了导致服务状态异常的数据源行为类型，即恶意登录和唯N性授权攻击。接着针对现有异常检测策略在效率和准确性上的不足，提出了一种基于参数替换的TF-IDF算法的服务状态异常检测机制，通过计算待筛选数据源与已确认的异常源集的关联度，高效地发现和确定其他异常源。最后通过模拟实验，验证了该机制的有效性和高效性。

关键词：AAA服务、异常日志、TF-IDF算法、异常检测

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金61202483

在线出版日期：2016-04-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：83-87