论文部分内容阅读
为解决目前网络负载异常入侵检测领域缺乏有效、针对性的测试数据集的问题，提出一种基于虚拟关键字的构造模拟网络数据集的方法。并用它对基于字节频度分布的异常检测模型进行了测试分析。实验结果表明，模拟数据集提供了一种负载内容异常程度可控的测试数据集；检测阈值和网络环境的数据特性包括数据包尺寸分布情况、异常和正常访问相对于训练数据的偏离程度等有关。单包频度分布模型相比连接模型对负载数据异常程度的变动有更好的灵敏度。