论文部分内容阅读
提出了一种可以测试不同算法的异常检测测试平台。为适合大规模分布式网络,将网络分成不同网段,每个网段放置一个探测器IC,把不同IC提供的网络数据汇总至异常检测部件,在此进行异常分析,并根据分析结果对可能的入侵行为进行实时报警,其中的异常检测算法可以替换。最后,针对一种基于统计的异常检测算法进行了实验,并给出异常检测结果。