基于非參數(shù)統(tǒng)計(jì)高斯核函數(shù)特征量的網(wǎng)絡(luò)流量異常檢測方法.pdf

1、網(wǎng)絡(luò)流量異常檢測的研究是目前研究的一個熱點(diǎn)，網(wǎng)絡(luò)業(yè)務(wù)種類不斷增加，網(wǎng)絡(luò)入侵層出不窮，使得基于網(wǎng)絡(luò)流量入侵檢測的研究顯得十分必要。入侵攻擊的不斷更新以及攻擊特征的隱藏，使得研究入侵檢測的異常檢測方法的研究具有相當(dāng)重要的意義。
　　 本文針對參數(shù)統(tǒng)計(jì)模型存在的問題，提出了一種基于非高斯核函數(shù)分布的網(wǎng)絡(luò)流量異常檢測模型。相比參數(shù)統(tǒng)計(jì)模型，不僅能準(zhǔn)確地?cái)M合非平穩(wěn)性的流量，而且參數(shù)估計(jì)的準(zhǔn)確度更高，本文通過美國國防部高等研究計(jì)劃局DARP

2、A1999 數(shù)據(jù)集做了分布擬合的對比分析。
　　 考慮到網(wǎng)絡(luò)流量的復(fù)雜特征，如長相關(guān)、自相似等，本文利用離散小波變換從不同頻域上分析流量特性，綜合考慮低、高頻流量的不同性質(zhì)以及統(tǒng)計(jì)規(guī)律，并通過理論和實(shí)驗(yàn)解釋了流量的一些內(nèi)在變化過程。
　　 另外，核函數(shù)的距離度量優(yōu)勢使得該方法常被應(yīng)用于分類或者神經(jīng)網(wǎng)絡(luò)中等，而關(guān)于核函數(shù)帶寬的統(tǒng)計(jì)特征規(guī)律很少被研究者考慮和分析。本文考慮到其分布函數(shù)能較準(zhǔn)確地?cái)M合非平穩(wěn)流量，其帶寬特征值的大