基于改进CURE聚类算法的无监督异常检测方法

作者：周亚建; 徐晨; 李继国

来源：通信学报, 2010, (07): 18-23+32.

• 无监督异常检测
• CURE
• 超矩形
• 聚类
• 数据挖掘 unsupervised anomaly detection
• hyper-rectangle
• clustering
• data mining

提出了一种基于改进的CURE聚类算法的无监督异常检测方法。在保证原有CURE聚类算法性能不变的条件下,通过对其进行合理的改进获得更加理想的簇,也为建立正常行为模型提供了更加纯净的正常行为数据。在建模过程中,提出了一种新的基于超矩形的正常行为建模算法,该算法有助于迅速、准确地检测出入侵行为。实验采用KDDcup99数据,实验结果表明该方法能够有效地检测网络数据中的已知和未知入侵行为。

• 单位
  北京邮电大学; 网络与交换技术国家重点实验室; 河海大学