| 一种新的网络异常流量检测模型 |
| |
| 引用本文： | 涂旭平,金海,何丽莉,杨志玲,陶智飞.一种新的网络异常流量检测模型[J].计算机科学,2005,32(8):37-39. |
| |
| 作者姓名： | 涂旭平 金海 何丽莉 杨志玲 陶智飞 |
| |
| 作者单位： | 华中科技大学计算机科学与技术学院,武汉,430074 |
| |
| 基金项目： | 武汉市重点攻关资助项目（20031003027）,湖北省自然科学基金资助项目（2001ABA001）. |
| |
| 摘 要： | 网络的异常流量检测是通过比较系统或用户的实际行为模式与正常行为模式之间的区别来检测入侵，目前的异常流量检测系统没有均衡考虑检测实时性与检测可信度之间的矛盾，本文提出了一种可调Chi-Squarer的网络异常流量检测模型，根据测度的可信度不同，设置不同的可信系数，通过调整可信系数，使总的异常值可以反映测度的可信度，从而提高了检测效率。
|
| 关 键 词： | 流量检测 异常检测 测度系数 流量检测系统 检测模型 网络异常 行为模式 可信度 检测效率 实时性 |
A New Model of Anomaly Network Flow Detection |
| |
| Tu XuPing;Jin Hai;He LiLi;Yang ZhiLing;Tao ZhiFei.A New Model of Anomaly Network Flow Detection[J].Computer Science,2005,32(8):37-39. |
| |
| Authors: | Tu XuPing;Jin Hai;He LiLi;Yang ZhiLing;Tao ZhiFei |
| |
| Abstract: | The main methods to detect anomaly network flow are through comparison between the system's actual ac- tion pattern and normal action pattern. There is a trade-off between real-time and veracity in anomaly network flow de- tection, this paper presents a new model -adjustable Chi-Square T~2 model, according to a set of trusty coefficient. Through adjusting these coefficients, a trusty measure can contribute more value to the total anomaly value with a high factor, this will observably improve detection rate. |
| |
| Keywords: | Flow detect Anomaly detect Measure coefficient |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
点击此处可从《计算机科学》下载全文 |
