论文部分内容阅读
由于数据挖掘、贝叶斯等传统异常检测方法仅依据网络正常行为特征而没考虑异常行为特征，致使其异常检测率偏低和误报率偏高，该文基于尖点突变模型而针对性地提出了一种新的IP网络异常行为描述模型及其检测机制。它们充分利用了尖点突变模型的多稳态性和突变性，准确地描述了网络正常行为特征和异常行为特征。最后以Kdd-Cup99数据集为例，对比了不同机制的异常检测性能，结果显示，与贝叶斯BN和决策树C4．5等机制相比，所提出的检测机制在检测率和误报率方面都有所优势。