文件名称：基于支持向量机的网络流量异常检测 (2005年)
文件大小：4.88MB
文件格式：PDF
更新时间：2024-05-15 02:21:25
自然科学 论文
提出了一种基于支持向量机的网络流量异常检测方法。分析了支持向量机的基本原理，结合网络流量异常检测的特点，讨论了异常检测的特征选择问题；提出了网络流量对称性、TCP报文SYN和SYN/ACK对称性以及协议分布等具有鲁棒性的特征参数，描述了数据的预处理方法。测试结果表明，所选特征参数可有效地检测网络攻击导致的流量异常变化，说明基于支持向量机的检测方法具有较好的泛化能力。