一种基于时间序列的自适应网络异常检测算法

被引：11

作者：

吕军晖 ^{[1
]}

周刚 ^{[2
]}

金毅 ^{[1
]}

机构：

[1] 北京航空航天大学软件开发环境国家重点实验室

[2] 国家数字交换系统工程技术研究中心

来源：

北京航空航天大学学报 | 2009年 / 35卷 / 05期

关键词：

异常检测; 时间序列分析; Holt-Winters模型;

D O I：

10.13700/j.bh.1001-5965.2009.05.028

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

传统的网络管理工具通常是根据预先设定的阈值进行网络流量异常检测,这种方法虽然简单,但不能根据网络状况进行自适应的动态调整.分析了基于时间序列的Holt-Winters异常检测方法,结合建立的历史流量的正常模型,改进了Holt-Winters模型的基值以及平滑因子参数的获取过程,加快了算法的启动时间,缩短了算法对网络环境的自适应时间.改进的Holt-Winters算法相较于原来的Holt-Winters算法以及阈值检测方法检测的正确率更高、误报率更低.

引用

页码：636 / 639

页数：4