基于信息熵的大规模网络流量异常检测

作者：王海龙; 杨岳湘

来源：计算机工程, 2007, (18): 130-133.

• 信息熵
• 子空间方法
• 大规模网络流量
• 异常检测 entropy
• subspace method
• network-wide traffic
• anomaly detection

提出了基于信息熵的大规模网络流量异常检测方法。该方法吸收了子空间方法的思想,并结合了K-means分类方法。以校园网为实验环境,应用基于信息熵的方法实现了网络流量异常检测的全过程。通过实验结果与应用标准子空间方法对测量数据分析结果的对比,证明了基于信息熵的大规模网络流量异常检测有着更高的检测精度。

• 单位
  中国人民解放军国防科学技术大学