一种网络异常实时检测方法

被引：42

作者：

邹柏贤

机构：

[1] 中国科学院计算技术研究所北京

来源：

计算机学报 | 2003年 / 08期

关键词：

流量异常; AR模型; 异常检测;

D O I：

暂无

中图分类号：

TP393.07 [];

学科分类号：

081201 ; 1201 ;

摘要：

传统的网络管理工具通常根据预先设定的阈值来报警 ,这种方法虽然简单 ,但适应性不好 .因此出现了网络异常检测技术 ,有时异常检测技术不但能发现网络故障 ,而且具有预警的效果[1] ;该文介绍了一种新的实时网络流量异常检测方法 ,转换网络流量观测值序列并假定序列的局部是平稳的 ,然后建立AR模型 ,定义一个统计量来检测异常 .结果表明 ,该检测方法具有GLR测试方法所没有的优点

引用

页码：940 / 947

页数：8