论文部分内容阅读
首先讨论了传统流量统计分析的缺点，指出熵分析能够反映更多潜在的信息，发现传统流量统计分析不能发现的网络异常。其次，讨论了流量熵和计数熵的不同，指出两者应该配合使用，不能如现有研究中一样片面地使用其中一种。最后，用互信息法分析了两种熵的常用特征，实验发现两者分别呈现冗余状态，在剔除冗余之后检测的效率有明显提高，且不失检测准确率。