【摘 要】
：
网络异常检测对于保证网络的可靠运行具有重要意义,而现有的异常检测方法仅仅单独利用流量的时间相关性或空间相关性.针对这一不足,同时考虑流量矩阵的时空相关性,提出了一种
【机 构】
：
中国人民解放军理工大学指挥自动化学院,中国人民解放军防空兵学院
论文部分内容阅读
网络异常检测对于保证网络的可靠运行具有重要意义,而现有的异常检测方法仅仅单独利用流量的时间相关性或空间相关性.针对这一不足,同时考虑流量矩阵的时空相关性,提出了一种基于MSPCA的全网络异常检测方法.该方法综合利用小波变换具有的多尺度建模能力和PCA具有的降维能力对正常流量进行建模,然后采用Shewart控制图和EWMA控制图分析残余流量.此外,还利用滑动窗口机制对MSPCA异常检测方法进行在线扩展,提出了一种在线的MSPCA异常检测方法.因特网实测数据分析和模拟实验分析表明:MSPCA算法的检测性能优于PCA算法和近期提出的KLE算法;在线MSPCA算法的检测性能非常接近MSPCA算法,且单步执行时间很短,完全满足实时检测的需要.
其他文献
论文对所筛选到的壳聚糖酶产生菌Trichoderma viride867进行了产酶条件研究和动力学研究。并采用动力学方法研究了脲对壳聚糖酶活力的抑制作用。 使用菌丝培养和诱导产酶
中国的城市轨道交通正处于单线、多线、网络的并存建设状态,其技术经济特性一方面直接影响投资制度设计的目标功能效用和成本;另一方面还引发了制度实施过程中的非预期功能,
针对页岩压裂属于脆性材料的裂缝扩展问题,从线弹性断裂力学理论出发,建立了水力裂缝与天然裂缝干扰判据以及新裂缝起裂角计算模型,并在此基础上编写了裂缝扩展计算程序,从地
在历史学家那里,隋炀帝杨广是一个被贴上亡国暴君的标签、遗臭了千年的皇帝;而唐太宗李世民则是一位顶着千古明君的盛名、为历代歌功颂德的皇帝。两人看似遥不可及,但实际上,
<正>软件产业发展的区域分布高度集中,而区域分布与经济发展也有必然的联系。有关软件产业如何发展的文章十分多,但如何选择软件产业发展的区域或城市方面的论述较少。本文将
研究了Struts2和Spring整合的方式方法、Spring和Hibernate整合的方式方法以及Struts2、Spring和Hibernate三种技术整合的最佳方案。在实际项目企业人事管理系统中应用了Stru
禁令是指法院作出的带有强制性的禁止当事人实施某种特定行为或要求当事人作出特定行为的命令。 在当代的英国诉讼制度中,禁令作为一项古老而又行之有效的衡平法救济形式被沿
旅游景区空间结构处在不断演化和发展中,具有等级性、层次性,是一个复杂的系统。以武汉市2002年和2011年的国家A级旅游景区为研究对象,运用最邻近指数、Moran’s/指数和集聚
随着教学评价的改革,成长档案袋评价应运而生。作为评价载体,成长档案袋有计划、有目的地收集儿童成长历程的点滴,为儿童发展水平的评估提供了全面、丰富的信息。成长档案袋