基于Lindeberg-Feller定理的网络异常检测算法-计算机工程与应用.PDF

Computer Engineering and Applications 计算机工程与应用 2019 ，55（4 ） 41 基于Lindeberg-Feller 定理的网络异常检测算法 用 1 1 1 1 2 贺 亮 ，王永程 ，李 赟 ，褚衍杰 ，沈 超 应 1. 盲信号处理重点实验室，成都 610041 2. 西安交通大学 智能网络与网络安全教育部重点实验室，西安 710049 程与 摘 要：在网络运维管理领域，需要及时发现网络异常并进行提示。网络异常事件与正常数据相比较少，难以作为 g 二分类问题进行处理。同时异常事件丰富多样，没有统一模式和规律。因此，需要对网络正常数据进行建模，利用 工 r o 待检数据与正常数据的偏离程度判定网络异常事件是否发生。通过对正常数据进行建模分析，以Lindeberg-Feller . j 中心极限定理为基础，设计合理的假设检验统计量，对待检数据计算出的检验统计量是否在置信度对应的拒绝域给 机 a 出异常事件判别结论。最后，用仿真实验证明算法原理，并给出算法在公开数据集和实际数据集上的检测性能，在 e 选择合理的异常事件对应参数后，异常事件召回率可以达到90% 以上。 算 c . 关键词：异常检测；生成对抗网络；Lindeberg-Feller 中心极限定理；假设检验 计 文献标志码：A 中图分类号：TP391 doi ：10.3778/j.issn. 1002-8331.1811-0026 ww 贺亮，王永程，李赟，等.基于Lindeberg-Feller 定理的网络异常检测算法. 计算机工程与应用，2019 ，55 （4 ）：41-47. w HE Liang, WANG Yongcheng, LI Yun, et al. Network anomaly detection algorithm based on Lindeberg-Feller central limit theorem. Computer Engineering and Applications, 2019, 55（4 ）：41-47. Network Anomaly Detection Algorithm Based on Lindeberg-Feller Central Limit Theorem 1 1 1 1 2 HE Liang , WANG Yongcheng , LI Yun , CHU Yanjie , SHEN Chao 1.National Key Lab of Science and Technology on Blind Signal Processing, Chengdu 610041, China 2.MOE Key Lab for Intelligent Networks and Network Security, Xi ’an Jiaotong University, Xi ’an 710049, China Abstract ：In the fields of network maintenance and operation, it attracts much attention how to detect and prompt the net- work anomalies in time. Anomalous events a