基于最近邻算法的虚拟机异常发现  

作　　者：翟瑞[1] 蔡满春[1] 张培晶[2] 

机构地区：[1]中国人民公安大学网络安全保卫学院,北京100038 [2]中国人民公安大学网络信息中心,北京100038

出　　处：《网络安全技术与应用》2016年第6期55-56,58,共3页Network Security Technology & Application

基　　金：中国人民公安大学基本科研业务费项目(2015JKF01210)

摘　　要：本文在比较现有异常检测技术的基础上,提出了一种虚拟机异常检测框架,并对框架内关键模块的技术实现进行了研究,包括虚拟机的性能指标收集方法和传输方式、基于K-means聚类算法对虚拟机划分检测域模块、基于PCA算法实现对虚拟机性能指标数据的降维的数据处理模块、基于LOF的异常检测机制实现虚拟机的异常检测发现模块。最后,在上述算法研究的基础上进行了有针对性的实验和分析。

关 键 词：虚拟机 异常检测 最近邻算法 

分 类 号：TP302[自动化与计算机技术—计算机系统结构]