论文部分内容阅读
针对高速骨干网上异常检测要求高检测效率和低误报率问题，提出了一个基于多维流量数据熵值分类方法．在多个不同维度上采用熵度量流量数据的分布特征，提出了多维高效熵值计算算法有效减低熵值计算的时间和空间复杂度；在每个时间窗口上把不同维度熵值序列排列成检测向量，采用一类支持向量机对检测向量进行分类；对支持向量机分类判断过程中可能出现误报的情况，提出多窗口关联检测算法，通过在多个连续时间窗口上对异常向量进行多窗口关联检测，最终判断异常是否发生．通过在真实网络流量数据集上的两个对比实验，验证了本文算法在检测效率方面随着