摘要

网络流量可以反映用户的网络行为,针对用户的网络行为,提出一种基于时间序列的异常检测方法。该方法首先对用户行为进行建模,预测用户行为发展趋势,再根据用户的实际行为进行异常检测。实验表明,该方法能够有效地检测用户的违规操作及网络攻击行为。

  • 单位
    中国电子科技集团公司第三十研究所