含自适应阈值的ARMA网络流量异常检测算法

被引：6

作者：

刘仁山

孟祥宏

机构：

[1] 呼伦贝尔学院计算机科学与技术学院

来源：

信阳师范学院学报(自然科学版) | 2013年 / 26卷 / 02期

关键词：

异常检测; 自适应阈值; 流量预测;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

传统的网络管理方法已不能适应网络复杂性的要求,不能准确刻画网络异常行为,从而影响检测精度.针对这个问题,提出含自适应阈值的ARMA网络流量异常检测算法,利用滑动平均模型预测网络流量,利用中心极限定理确定动态的阈值区间,通过判断网络流量误差是否落在阈值区间作为检测点是否异常的准则.仿真结果表明,该模型能准确地描述网络的运行状况,具有很高的可用性.

引用

收藏

页码：296 / 300

页数：5

相关论文

共 7 条

[1] 网络流量预测方法 [J].

董梦丽 ;

杨庚 ;

曹晓梅 .

计算机工程, 2011, 37 (16) :98-100

[2] 基于流量预测的Ad hoc网络入侵检测方案 [J].

谭铣康 ;

刘渊 ;

刘涛 ;

张恬 .

计算机工程与设计, 2011, 32 (06) :1949-1951+1956

[3] 基于自适应阈值的网络流量异常检测算法 [J].

曹敏 ;

程东年 ;

张建辉 ;

吴曦 .

计算机工程, 2009, 35 (19) :164-166+177

[4] 含置信区间的改进ARIMA电价预测 [J].

曾鸣 ;

刘玮 ;

汪晓露 .

电力系统保护与控制, 2009, 37 (18) :25-31

[5] 基于流量预测的传感器网络拒绝服务攻击检测方案 [J].

曹晓梅 ;

韩志杰 ;

陈贵海 .

计算机学报, 2007, (10) :1798-1805

[6]

应用时间序列分析[M]. 中国人民大学出版社 , 王燕, 2005

[7]

自校正滤波理论及其应用[M]. 哈尔滨工业大学出版社 , 邓自立著, 2003