一种基于时间序列的自适应网络异常检测算法

作者：吕军晖; 周刚; 金毅

来源：北京航空航天大学学报, 2009, (05): 636-639.

DOI：10.13700/j.bh.1001-5965.2009.05.028

• 异常检测
• 时间序列分析
• Holt-Winters模型 aberration detection
• time series analysis
• Holt-Winters models

传统的网络管理工具通常是根据预先设定的阈值进行网络流量异常检测,这种方法虽然简单,但不能根据网络状况进行自适应的动态调整.分析了基于时间序列的Holt-Winters异常检测方法,结合建立的历史流量的正常模型,改进了Holt-Winters模型的基值以及平滑因子参数的获取过程,加快了算法的启动时间,缩短了算法对网络环境的自适应时间.改进的Holt-Winters算法相较于原来的Holt-Winters算法以及阈值检测方法检测的正确率更高、误报率更低.

• 单位
  软件开发环境国家重点实验室; 北京航空航天大学