本發明公開了一種基于相對熵理論的多測度網絡異常檢測方法,本檢測方法是通過對多個測度的相對熵加權得到綜合相對熵進行網絡異常判斷,從而避免了單個測度檢測在某種特定攻擊下的單點失效問題,同時,基于相對熵的異常檢測不同于流量異常檢測,能夠精確地反映測度的異常。該方法按照以下步驟具體實施:步驟1.異常檢測測度的選擇和量化;步驟2.數據預處理;步驟3.樣本訓練;步驟4.單測度相對熵檢測;步驟5.多測度加權相對熵計算;步驟6.報警機制和檢測結果顯示。本發明方法提出的技術方案,有助于解決現有網絡異常檢測技術存在的檢測攻擊范圍不夠全面和檢測率和降低誤報率之間矛盾的問題,可提供主機、局域網、廣域網等各種網絡環境進行網路異常檢測。
聲明:
“基于相對熵理論的多測度網絡異常檢測方法” 該技術專利(論文)所有權利歸屬于技術(論文)所有人。僅供學習研究,如用于商業用途,請聯系該技術所有人。
我是此專利(論文)的發明人(作者)