[发明专利]基于多尺度主成分分析的网络异常检测方法有效
申请号: | 201110075666.X | 申请日: | 2011-03-28 |
公开(公告)号: | CN102111312A | 公开(公告)日: | 2011-06-29 |
发明(设计)人: | 钱叶魁;刘凤荣;郝强;左军;尹锋;商文忠;姜关胜 | 申请(专利权)人: | 钱叶魁 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L12/56;H04L12/24 |
代理公司: | 郑州大通专利商标代理有限公司 41111 | 代理人: | 陈大通 |
地址: | 450052 河南省郑州市建*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于多尺度主成分分析的网络异常检测方法;该方法为:利用流量矩阵的时空相关性,结合小波变换的多尺度建模能力和主成分分析的降维能力,对流量矩阵中的正常流量进行建模,然后对残余流量进行分析,从而实现网络的异常检测;对流量矩阵中的正常流量进行建模的方法含有流量矩阵的小波分解、小波系数矩阵的主成分分析和重构、流量矩阵的小波重构、流量矩阵的主成分分析和重构;对残余流量的分析采用Shewart控制图方法和EWMA控制图方法来实现;本发明提供一种基于多尺度主成分分析的网络异常检测方法及网络异常在线检测方法,其检测性优于PCA算法和KLE算法,而且在线检测方法的单步执行时间短。 | ||
搜索关键词: | 基于 尺度 成分 分析 网络 异常 检测 方法 | ||
【主权项】:
一种基于多尺度主成分分析的网络异常检测方法,其特征是:利用流量矩阵的时空相关性,结合小波变换的多尺度建模能力和主成分分析的降维能力,对流量矩阵中的正常流量进行建模,然后对残余流量进行分析,从而实现网络的异常检测。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于钱叶魁,未经钱叶魁许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110075666.X/,转载请声明来源钻瓜专利网。
- 上一篇:一种平台及其制作方法
- 下一篇:空调器匹配装置及匹配方法