基于张量分析的网络异常检测

被引量 : 0次 | 上传用户:shilei41193
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网的迅速发展,网络安全已成为人们最关心的问题之一,网络流量异常检测系统是继防火墙之后最有效的防护手段。实时、准确判定流量异常是网络检测的重点。由于对单条链路进行流量异常检测不能检测类似蠕虫病毒的网络攻击,所以必须对全网网络流量进行异常检测,以达到更好的检测效果。然而全网网络流量数据大,维数高,通常包括多个OD(Original-Destination)流,并且还有大量噪音。基于向量的异常检测方法不适用于处理维数较高的流量数据,将它们应用在全网网络流量异常检测上效果不佳。利用张量来表示高维网络流量数据,利用张量分析的方法对数据进行降维处理,能够有效降低异常检测的检测时间和算法的空间复杂度,基于张量分析的异常检测方法适用于高维网络流量数据的异常检测。本文首先研究了基于张量分析的网络异常检测技术,设计了基于标准分数的阈值检测机制,仿真结果证明基于张量分析的异常检测方法(HOSVD、HOOI)在误报率、漏报率以及检测时间方面性能优于基于向量的异常检测方法(PCA)。然后对高维网络流量数据添加相关信息后进行异常检测,仿真结果表明对于维度之间存在相关信息的数据基于张量分析的异常检测方法在误报率和漏报率方面性能不如基于向量的异常检测方法,但是检测时间方面性能优于基于向量的异常检测方法。最后在HOSVD算法基础上基于高维数据维度相关性引入了Cross-HOSVDs算法。然后将新方法Cross-HOSVDs应用于存在相关信息的高维网络流量数据的进行异常检测。根据基于标准分数的阈值检测机制,对比Cross-HOSVDs和HOSVD方法进行异常检测时的误报率和漏报率,仿真结果证明了新方法降低了误报率和漏报率。
其他文献
利用路面专用程序PADS计算全厚式高模量、全厚式普通和半刚性基层3种沥青混凝土路面结构厚度;根据弹性层状理论体系,建立了上述3种沥青混凝土路面结构三维有限元模型,对路面
本文通过科技首位度和科技集中度等定量方法研究了我国省区范围内科技空间分布特征,并从科技资源稀缺性、国家科技空间布局、科技活动对区位的选择及其空间“双向扩展”特征4
虚假诉讼案件愈演愈烈,对公民的合法私权构成严重威胁,我们可以通过立法和司法提高虚假诉讼的成本来加以应对,更为重要的是,要从制度上规范诉讼证据、程序的使用和完善,在婚
与主板市场和中小板市场相比,创业板市场以其年轻和高成长性特色业已成为我国股票市场中不可或缺的部分。而创业板的迅速发展是伴随着纷纷的:监管漏洞,实际控制人利用内幕信息
本文通过文献资料和专家访谈法,对高校多功能综合体育馆建设必要性进行了分析,研究得出:高校建设多功能综合体育馆能保证高校体育教学、训练和竞赛、群体活动的良好开展;满足
中间型滋养细胞(IT)是滋养细胞的一处独特类型,具有部分细胞滋养细胞和合体滋养细胞的形态学和功能学特征。是滋养细胞中具有侵袭能力的一种亚型,IT 侵袭螺旋动脉建立母-胎循
沉默信息调节因子2(silent information regulator 2,Sir2)及其蛋白家族,是一种高度保守的依赖于烟酰胺腺嘌呤二核苷酸(NAD+)的去乙酰化酶,最先在酵母中发现。哺乳动物中Sir2
<正>位于B群链球菌(GBS)表面的磷酸甘油酸激酶(PGK),证明与宿主肌动蛋白和纤维蛋白溶酶原结合。通过对GBS-PGK分子的截断体及肽图谱分析,发现了肌动蛋白和纤维蛋白溶酶原与GB
目的:观察螺内酯治疗经前期综合征(PMS)的疗效。方法:60例PMS患者随机分为螺内酯组(观察组,30例)及维生素B6组(对照组,30例),并给予相应药物治疗;治疗前后分别使用焦虑自评量
人乳头瘤病毒(HPV)与人体多器官恶性肿瘤存在诸多的相关性,成为研究热点。全国子宫颈癌协作组2011年4月23日在北京召开第九次全国子宫颈癌协作组工作会议暨HPV疫苗与子宫颈癌