基于小波偏差值的大规模网络异常检测算法-江苏大学.PDFVIP

维普资讯 JOURNAL OF JIANGSU UNIVERSlTY(NaturalScienceEditi0n1 ．L- 基于小波偏差值的大规模网络异常检测算法 许晓东 ，朱士瑞 ，孙亚民 (1．南京理工大学 计算机科学与技术学院，江苏 南京210094；2．江苏大学 网络中心，江苏 镇江 212013) 摘要：针对大规模高速网络中传统异常检测算法检测效率、扩充性等不足，提出一种新的异常检测 算法，将大规模的高速网络流量汇聚看成信号来处理，通过小波三层聚合算法将其分解成高中低 三个频段，再利用小波偏差值算法对影响流量的关键频段进行运算，最终得到可突显流量异常的 不同时间窗内偏差值分布．试验分析表明了该算法的有效性和可行性，且检测效率较高，可被用于 构建大规模高速网络 自动实时在线异常检测系统． 关键词：网络；小波偏差值；异常检测；小波多分辨率分析；时间窗：小波三层聚合 中图分类号：TP393．08 文献标志码