基于通联累积量的动态网络异常检测算法

在网络运维管理领域,最受关注的问题之一是如何及时发现网络异常。针对现有方法难以发现异常的高频次通联行为的问题,提出一种基于统计模型的高频通联异常检测方法,以幂律分布模型来描述网络中节点数与频繁通信次数之间的关系,通过线性回归方法进行拟合,并将回归误差超出置信度范围的网络状态判定为异常。此外,针对网络中存在重点关注节点对的情况,给出其权重预分配方案;针对规模较小的网络状态,考虑其不完全服从幂律分布,给出样本预筛选策略,用于降低对异常网络状态的虚警率。最终实验结果表明,该方法在低频次通联异常与高频次通联异常条件下,均表现出较高的检测率。