一种基于Hurst指数的异常检测软件  

Software for Anomaly Detection Based on Hurst

作　　者：任勋益[1] 王汝传[1,2] 蔡小华[1] 傅雷杨[1] 

机构地区：[1]南京邮电大学计算机学院,南京210003 [2]南京大学计算机软件新技术国家重点实验室,南京210093

出　　处：《计算机科学》2008年第11期267-269,共3页Computer Science

基　　金：国家自然科学基金(60573141和60773041);江苏省高技术研究计划(BG2006001);国家高科技863项目(2006AA01Z201、2006AA01Z219、2006AA01Z439、2007AA01Z404、2007AA01Z478);2006江苏省软件专项;现代通信国家重点实验室基金(9140C1105040805);江苏省高校自然科学研究计划(07KJB520083)资助

摘　　要：根据Hurst指数变化发现异常是进行入侵检测的一种新思路。基于这样的思路,实现了一个异常检测软件。该软件通过数据包捕获,对数据进行特征提取,对特征进行时间序列划分,采用R/S和小波分析两种方法进行Hurst求解,最后根据求解的Hurst值判断异常。实际使用表明,基于Hurst指数的异常检测软件具有无需学习,检测快速的优点。Anomaly detection based on Hurst provids one new idea, based on which, this paper implemented one software for anomaly. The software captures data packets, extracts features, and implements time series division, adopts two methods--R/S and wavelet analysis for computing Hurst value, lastly,judgs whether anomaly happens based on the valve. The actual use of software proves that the anomaly detection based on Hurst does not need to learn and has advantage of efficient detection.

关 键 词：HURST指数 异常检测 软件 

分 类 号：TP311.56[自动化与计算机技术—计算机软件与理论] P315.75[自动化与计算机技术—计算机科学与技术]