论文部分内容阅读
针对分布式网络监测信号可能存在异常攻击有限状态特征不明显,造成当前监控方法无法准确发现有限状态下的异常攻击数据,存在误报、丢包等问题,提出基于数据融合的分布式网络异常攻击有限状态智能监控方法。依据分布式网络区域差分机制对各监控节点采集的数据进行预处理,将预处理结果在空间、时间2个维度上进行数据融合,以融合后并执行降维处理的状态监测矩阵建立不同监测参数间的关系模型。以正常网络运行状态的关系模型为标准,计算模型与待判断状态下的关系模型相应参数间的差异值,以计算结果作为异常攻击状态评价标准,将评判结果应用