基于iForest和LOF的流量异常检测

打开文本图片集

摘要：异常检测在现代大规模分布式系统的安全管理中起着重要作用，而网络流量异常检测则是组成异常检测系统的重要工具。网络流量异常检测的目的是找到和大多数流量数据不同的流量，并将这些离群点视为异常。由于现有的基于树分离的孤立森林（iForest）检测方法存在不能检测出局部异常的缺陷，为了克服这个缺陷，提出一种基于iForest和局部离群因子（LOF）近邻集成的无监督的流量异常检测方法。（剩余16109字）

网站仅支持在线阅读（不支持PDF下载），如需保存文章，可以选择【打印】保存。