论文部分内容阅读
提出了一种基于SVM的网络异常流量检测新方法。分析了支持向量机的基本原理，结合网络流量异常检测的特点，讨论了异常检测的特征选择问题；提出了网络流量相关性、包长度统计变量以及异常报文统计等具有代表性的特征参数，描述了数据的预处理方法。试验结果表明，所选特征参数可有效地检测网络流量异常变化，说明基于支持向量机的在网络异常流量检测具有较好的可应用性。