[发明专利]一种基于超统计理论的网络流量异常检测方法无效
申请号: | 200810047728.4 | 申请日: | 2008-05-16 |
公开(公告)号: | CN101286897A | 公开(公告)日: | 2008-10-15 |
发明(设计)人: | 胡汉平;王祖喜;陈冬;陈江航;熊伟;杨越;王一;丁帆 | 申请(专利权)人: | 华中科技大学 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L12/24;H04L12/56;H04L29/06 |
代理公司: | 华中科技大学专利中心 | 代理人: | 曹葆青 |
地址: | 430074湖北*** | 国省代码: | 湖北;42 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于超统计理论的网络流量异常检测方法,包括:①根据网络流量的实际特性选择一种分布模型,并且该分布符合网络流量的分布拟合检验要求;②根据此分布模型计算网络流量时间序列的慢变量序列,即分布参数序列;③根据慢变量序列的异常波动来检测网络流量异常。本发明通过建立基于超统计(即统计之统计)的网络流量模型,可以描述表现出突发性、非平稳、长相关性以及重尾性的网络流量时间序列并对网络流量进行异常检测。通过本发明所计算的网络流量时间序列的慢变量序列准确描述了网络流量的特征,通过分析慢变量序列可以准确分析网络流量,并大大减少了计算量,实验说明基于慢变量的网络流量异常检测明显优于传统检测方法。 | ||
搜索关键词: | 一种 基于 统计 理论 网络流量 异常 检测 方法 | ||
【主权项】:
1、一种基于超统计理论的网络流量异常检测方法,其步骤包括:(1)根据网络流量的特性选择一种分布模型,并且该分布符合网络流量的分布拟合检验要求;(2)根据此分布模型计算网络流量时间序列的慢变量序列,即分布参数序列;(3)根据慢变量序列的异常波动来检测网络流量异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华中科技大学,未经华中科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200810047728.4/,转载请声明来源钻瓜专利网。