一种基于统计的网络流量异常检测方法  

作　　者：崔伟兰[1] 尹逊伟[2] 程永强[1] 

机构地区：[1]长春工业大学计算机科学与工程学院,吉林130012 [2]中国防卫科技学院,北京102206

出　　处：《网络安全技术与应用》2008年第1期31-32,共2页Network Security Technology & Application

摘　　要：异常的网络环境往往可以通过观察网络流量的变化而提前发现,因此,如何实时准确地判定流量异常便成为网络异常检测中的重点。本文将自适应滤波理论引入网络流量异常检测,提出一种基于自适应AR模型的网络流量异常检测方法,该方法收敛快、精度高,能降低误报率,从而使异常检测更准确。

关 键 词：流量模型 异常流量 AR模型 递推最小二乘(RLS)算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393[自动化与计算机技术—计算机科学与技术]