ODA-IPNMF:一种在线全网络流量异常检测方法

发布时间：2017-10-17 06:42

  本文关键词：ODA-IPNMF:一种在线全网络流量异常检测方法

  更多相关文章： 网络异常检测 流量矩阵 增量投影非负矩阵分解 在线检测

【摘要】：为实时、高效地检测网络流量异常,提出一种基于增量投影非负矩阵分解(IPNMF)的全网络流量异常检测方法(ODA-IPNMF).提出一种增量投影非负矩阵算法,该算法不仅具有与PCA相同的表达形式,还能以增量的方式构建正常子空间和异常子空间,进而利用Shewhart控制图实现全网络流量异常的在线检测.理论分析表明,该方法计算开销远小于NMF-NAD,具有更高的实用价值;模拟网络数据以及实测网络数据实验表明,基于NMF异常检测方法(NMF-NAD和ODAIPNMF)的检测性能优于PCA方法;本文所提ODA-IPNMF与NMF-NAD网络异常检测效果相当,且可在线检测网络异常.
【作者单位】： 空军工程大学信息与导航学院;95852部队;空军大连通信士官学校;95806部队;
【关键词】： 网络异常检测 流量矩阵 增量投影非负矩阵分解 在线检测
【基金】：国家自然科学基金(61272486) 陕西省科技计划自然基金重点项目(2012JZ8005)
【分类号】：TP393.08
【正文快照】： 随着互联网技术的迅猛发展,各类网络异常活动如影随形,网络安全成为各方关注的焦点.异常检测对于维护网络安全、高效、可靠运行具有重要意义,是网络安全领域的研究热点[1-9].从全网的视角实时检测网络异常对于维护网络稳定运行极为重要.文献[3-4]提出基于流量矩阵子空间映射的

【参考文献】

中国期刊全文数据库 前3条

1 钱叶魁;陈鸣;;基于奇异值分解更新的多元在线异常检测方法[J];电子与信息学报;2010年10期

2 钱叶魁;陈鸣;叶立新;刘凤荣;朱少卫;张晗;;基于多尺度主成分分析的全网络异常检测方法[J];软件学报;2012年02期

3 魏祥麟;陈鸣;张国敏;黄建军;;NMF-NAD:基于NMF的全网络流量异常检测方法[J];通信学报;2012年04期

【共引文献】

中国期刊全文数据库 前6条

1 王晓鸽;;基于PGM-NMF的网络流量异常检测研究[J];电子科技;2014年05期

2 姚东;罗军勇;陈武平;尹美娟;;基于改进非广延熵特征提取的双随机森林实时入侵检测方法[J];计算机科学;2013年12期

3 冶晓隆;兰巨龙;郭通;;基于PCA和禁忌搜索的网络流量特征选择算法[J];计算机科学;2014年01期

4 李柏楠;钱叶魁;罗兴国;;基于往返时延矩阵子空间的网络异常检测方法[J];南京理工大学学报;2015年02期

5 罗玲;殷保群;曹杰;;基于sketch数据结构与正则性分布的骨干网流量异常分析与识别[J];系统科学与数学;2015年01期

6 赵雷;苏庆刚;罗宜元;;一种基于MIB信息熵统计的网络异常检测方法[J];上海电机学院学报;2015年02期

中国博士学位论文全文数据库 前6条

1 张沛;网络测量数据隐私保护若干关键技术研究[D];北京邮电大学;2012年

2 董超;基于网络流量监测的移动互联网特征研究[D];北京邮电大学;2013年

3 郑黎明;大规模通信网络流量异常检测与优化关键技术研究[D];国防科学技术大学;2012年

4 牟澄;互联网流量特征智能提取关键技术研究[D];北京邮电大学;2014年

5 杨松;面向自感知网络的测试关键技术研究[D];北京邮电大学;2014年

6 杨欢;软件抗衰的计算机免疫方法[D];武汉大学;2012年

中国硕士学位论文全文数据库 前10条

1 刘永杰;异常流量识别系统及其关键技术研究[D];南京邮电大学;2013年

2 王皓;基于安全多方计算的网络测量数据共享模型研究[D];北京邮电大学;2013年

3 张波;基于小波变换及块匹配技术的网络异常流量检测算法[D];西安电子科技大学;2013年

4 姚东;基于流的大规模网络安全态势感知关键技术研究[D];解放军信息工程大学;2013年

5 陈欣;基于NetFlow和sFlow网络流融合的异常检测方法研究[D];哈尔滨工程大学;2013年

6 钟滨泽;流量矩阵分析的新方法研究[D];北京交通大学;2014年

7 李隆隆;网站入侵检测研究[D];杭州电子科技大学;2014年

8 唐军;异步批量文件网络传输系统设计与实现[D];湖南师范大学;2014年

9 王美阳;IPv4/IPv6网络流量异常与入侵检测技术研究[D];重庆大学;2014年

10 王远志;基于Hadoop的全网络流量异常监测算法研究[D];郑州大学;2014年

【二级参考文献】

中国期刊全文数据库 前7条

1 钱叶魁;陈鸣;;面向PCA异常检测器的毒害攻击和防御机制[J];电子学报;2011年03期

2 林果园;郭山清;黄皓;曹天杰;;基于动态行为和特征模式的异常检测模型[J];计算机学报;2006年09期

3 谢逸;余顺争;;基于Web用户浏览行为的统计异常检测[J];软件学报;2007年04期

4 李洋;方滨兴;郭莉;陈友;;基于直推式方法的网络异常检测方法[J];软件学报;2007年10期

5 周静静;杨家海;杨扬;张辉;;流量矩阵估算的研究[J];软件学报;2007年11期

6 邬书跃;田新广;;基于隐马尔可夫模型的用户行为异常检测新方法[J];通信学报;2007年04期

7 吴志军;张东;;低速率DDoS攻击的仿真和特征提取[J];通信学报;2008年01期

【相似文献】

中国期刊全文数据库 前10条

1 肖三;杨雅辉;沈晴霓;;基于微簇的在线网络异常检测方法[J];计算机工程与应用;2013年06期

2 狄剑光;陈光英;孙东红;;网络异常检测[J];中国教育网络;2006年05期

3 莫宁;模糊序列模式在网络异常检测中的应用[J];山西电子技术;2003年03期

4 彭新光,马晓丽;会话属性优化的网络异常检测模型[J];计算机工程与设计;2005年11期

5 公慧玲;李致勋;郭勇;;数据挖掘在网络异常检测中的应用[J];计算机安全;2009年05期

6 刘涛;齐爱玲;;基于时间分段的贝叶斯网络异常检测方法[J];信息安全与通信保密;2009年06期

7 刘卫国;邹美群;;一种面向混合攻击的网络异常检测方法[J];计算机系统应用;2009年10期

8 陈晓;;基于模糊序列模式挖掘的网络异常检测[J];电脑知识与技术;2009年36期

9 李致勋;公慧玲;王继成;李德钿;;关联规则在网络异常检测中的应用[J];南昌大学学报(理科版);2010年04期

10 贾伟峰;王勇;张凤荔;童彬;;基于特征压缩与分支剪裁的网络异常检测算法[J];计算机工程;2010年21期

中国重要会议论文全文数据库 前2条

1 李洋;方滨兴;郭莉;田志宏;张永铮;姜伟;;基于TCM-KNN和遗传算法的网络异常检测技术[A];全国网络与信息安全技术研讨会论文集（上册）[C];2007年

2 房鼎益;汤战勇;李元兵;吴晓南;陈晓江;;基于程序行为分析的网络异常检测系统[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

中国博士学位论文全文数据库 前4条

1 魏小涛;在线自适应网络异常检测系统模型与相关算法研究[D];北京交通大学;2009年

2 陈宁;网络异常检测与溯源方法研究[D];华中科技大学;2009年

3 郭通;基于自适应流抽样测量的网络异常检测技术研究[D];解放军信息工程大学;2013年

4 郑军;网络恶意数据流的检测与控制技术研究[D];哈尔滨工业大学;2006年

中国硕士学位论文全文数据库 前10条

1 李平;基于投影寻踪回归的网络异常检测机制研究[D];华中科技大学;2011年

2 赵健;基于时间序列分析的社会网络异常检测改进[D];西安电子科技大学;2011年

3 黄锴;基于统计和时序分析的网络异常检测[D];上海交通大学;2009年

4 韩照国;基于相对熵理论的网络异常检测方法[D];西安理工大学;2010年

5 江华;基于组合聚类分析的网络异常检测模型[D];中国民航大学;2013年

6 田雪峰;基于马尔可夫链的网络异常检测系统研究与实现[D];国防科学技术大学;2005年

7 李小雷;基于数据挖掘的网络异常检测技术研究[D];湖南大学;2011年

8 朱士瑞;基于小波分析的网络异常检测系统[D];江苏大学;2007年

9 夏磊;基于嵌入式的网络异常检测系统的设计与实现[D];合肥工业大学;2009年

10 朱晓峰;基于滑窗小波二叉树的网络异常检测与分析[D];西安电子科技大学;2010年

，

本文编号：1047373