本文選題：異常檢測　切入點：自適應(yīng)閾值　出處：《信陽師范學院學報(自然科學版)》2013年02期 　論文類型：期刊論文

【摘要】：傳統(tǒng)的網(wǎng)絡(luò)管理方法已不能適應(yīng)網(wǎng)絡(luò)復(fù)雜性的要求,不能準確刻畫網(wǎng)絡(luò)異常行為,從而影響檢測精度.針對這個問題,提出含自適應(yīng)閾值的ARMA網(wǎng)絡(luò)流量異常檢測算法,利用滑動平均模型預(yù)測網(wǎng)絡(luò)流量,利用中心極限定理確定動態(tài)的閾值區(qū)間,通過判斷網(wǎng)絡(luò)流量誤差是否落在閾值區(qū)間作為檢測點是否異常的準則.仿真結(jié)果表明,該模型能準確地描述網(wǎng)絡(luò)的運行狀況,具有很高的可用性.
[Abstract]:The traditional network management method can not meet the requirements of network complexity, and can not accurately depict the abnormal behavior of the network, thus affecting the detection accuracy. In order to solve this problem, an algorithm of ARMA network traffic anomaly detection with adaptive threshold is proposed. The moving average model is used to predict the network traffic, and the central limit theorem is used to determine the dynamic threshold interval. Whether the network traffic error falls in the threshold interval is taken as the criterion of whether the network traffic is abnormal or not. The simulation results show that, The model can accurately describe the network performance and has high availability.
【作者單位】： 呼倫貝爾學院計算機科學與技術(shù)學院;
【基金】：國家社科基金項目(11XTQ009) 內(nèi)蒙古自然科學基金項目(2011BS0905) 呼倫貝爾學院科研重點項目(YJZDZC201202)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前4條

1 曾鳴;劉瑋;汪曉露;;含置信區(qū)間的改進ARIMA電價預(yù)測[J];電力系統(tǒng)保護與控制;2009年18期

2 曹敏;程東年;張建輝;吳曦;;基于自適應(yīng)閾值的網(wǎng)絡(luò)流量異常檢測算法[J];計算機工程;2009年19期

3 董夢麗;楊庚;曹曉梅;;網(wǎng)絡(luò)流量預(yù)測方法[J];計算機工程;2011年16期

4 曹曉梅;韓志杰;陳貴海;;基于流量預(yù)測的傳感器網(wǎng)絡(luò)拒絕服務(wù)攻擊檢測方案[J];計算機學報;2007年10期

【共引文獻】

相關(guān)期刊論文 前10條

1 崔曉臣;張串絨;張強;;無線傳感器網(wǎng)絡(luò)安全研究[J];電信科學;2010年11期

2 葉廷東;;基于AR模型的WSN流量多步預(yù)測算法研究[J];廣東輕工職業(yè)技術(shù)學院學報;2011年04期

3 李建波;;基于多路徑切換的無線傳感器網(wǎng)絡(luò)DoS攻擊防御研究[J];廣東通信技術(shù);2010年07期

4 董夢麗;曹曉梅;楊庚;;線性流量預(yù)測模型[J];廣東通信技術(shù);2010年08期

5 高一為;賴英旭;吳歡;陳偉桐;;基于數(shù)據(jù)預(yù)處理的DDoS攻擊檢測方法研究[J];電子技術(shù)應(yīng)用;2013年01期

6 王良民;李菲;熊書明;張建明;;無線傳感器網(wǎng)絡(luò)內(nèi)部攻擊檢測方法研究[J];計算機科學;2011年04期

7 劉文潔;李戰(zhàn)懷;;基于自律計算的多數(shù)據(jù)點閾值檢測方法[J];計算機科學;2011年05期

8 李嘯辰;羅峗騫;智英建;張玉林;;基于啟發(fā)式算法的混沌支持向量機流量預(yù)測[J];計算機工程;2011年13期

9 徐雪松;李玲娟;郭立瑋;;基于優(yōu)化策略的不確定數(shù)據(jù)流預(yù)測方法[J];計算機工程;2011年21期

10 祝寧;張永福;陳性元;;基于領(lǐng)域相關(guān)語言的拒絕服務(wù)攻擊描述語言設(shè)計[J];計算機應(yīng)用;2012年01期

相關(guān)博士學位論文 前6條

1 謝磊;無線傳感器網(wǎng)絡(luò)若干安全技術(shù)研究[D];解放軍信息工程大學;2008年

2 劉運;DDoS Flooding攻擊檢測技術(shù)研究[D];國防科學技術(shù)大學;2011年

3 王新勝;無線傳感網(wǎng)容忍入侵關(guān)鍵技術(shù)研究[D];江蘇大學;2011年

4 張金榮;無線傳感器網(wǎng)絡(luò)能效與安全研究[D];重慶大學;2008年

5 趙闊;高速網(wǎng)絡(luò)入侵檢測與防御[D];吉林大學;2008年

6 程杰仁;復(fù)雜場景遙感圖像目標檢測方法研究[D];國防科學技術(shù)大學;2010年

相關(guān)碩士學位論文 前10條

1 白雙杰;基于數(shù)據(jù)流預(yù)測的WSN入侵檢測研究[D];電子科技大學;2011年

2 王慧;電網(wǎng)項目后評價系統(tǒng)研究[D];天津理工大學;2011年

3 李建波;基于多路徑切換機制的無線傳感器網(wǎng)絡(luò)中DoS攻擊的防御研究[D];南京郵電大學;2011年

4 劉婷;統(tǒng)計分析在網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)中的研究與應(yīng)用[D];成都理工大學;2011年

5 姚紅燕;基于行為可信的無線傳感器網(wǎng)絡(luò)入侵檢測技術(shù)的研究[D];安徽工程大學;2011年

6 周友才;面向傳感器網(wǎng)絡(luò)的密鑰管理和入侵預(yù)防檢測研究[D];桂林電子科技大學;2009年

7 朱宏濤;基于用戶信譽值防御DDoS攻擊的協(xié)同模型[D];河北大學;2009年

8 高沛;智能家庭網(wǎng)絡(luò)流量異常檢測的研究與實現(xiàn)[D];西北大學;2010年

9 田楊;基于NetFlow的異常流量檢測研究與實現(xiàn)[D];國防科學技術(shù)大學;2009年

10 韓鵬;電力市場下短期電力價格分析與預(yù)測研究[D];湖南大學;2010年

【二級參考文獻】

相關(guān)期刊論文 前10條

1 王培;周賢偉;覃伯平;趙鵬;鄭連存;;基于多代理的無線傳感器網(wǎng)絡(luò)入侵檢測系統(tǒng)研究[J];傳感技術(shù)學報;2007年03期

2 郭中華;史浩山;;一種無線自組網(wǎng)的跨層異常入侵檢測模型[J];傳感技術(shù)學報;2009年05期

3 周明,聶艷麗,李庚銀,倪以信;基于小波分析的短期電價ARIMA預(yù)測方法[J];電網(wǎng)技術(shù);2005年09期

4 胡峰;彭力;;基于分時段多模型的短期電價預(yù)測[J];華東電力;2008年06期

5 胡峰;彭力;;基于時間序列模型的電價預(yù)測方法[J];繼電器;2008年02期

6 鄒柏賢,劉強;基于ARMA模型的網(wǎng)絡(luò)流量預(yù)測[J];計算機研究與發(fā)展;2002年12期

7 任偉;劉騰紅;金海;;移動Ad Hoc網(wǎng)絡(luò)中針對擁塞的RoQ DDoS攻擊及其防御[J];計算機研究與發(fā)展;2006年11期

8 周丹琪;喬國平;張泉方;;基于K-Factor GARMA模型的網(wǎng)絡(luò)流量預(yù)測[J];江南大學學報(自然科學版);2008年02期

9 秦磊;鄒斌;;基于小波神經(jīng)網(wǎng)絡(luò)的電價滾動預(yù)測模型[J];江南大學學報(自然科學版);2008年02期

10 高圣國;王漢興;胡細;;一個優(yōu)化的AODV路由協(xié)議[J];計算機工程與應(yīng)用;2007年03期

【相似文獻】

相關(guān)期刊論文 前10條

1 韓秋鳳;;基于流量預(yù)測和相關(guān)系數(shù)的異常檢測[J];微計算機信息;2010年01期

2 曹敏;程東年;張建輝;吳曦;;基于自適應(yīng)閾值的網(wǎng)絡(luò)流量異常檢測算法[J];計算機工程;2009年19期

3 呂軍暉;周剛;金毅;;一種基于時間序列的自適應(yīng)網(wǎng)絡(luò)異常檢測算法[J];北京航空航天大學學報;2009年05期

4 顏若愚;鄭慶華;牛國林;;自適應(yīng)濾波實時網(wǎng)絡(luò)流量異常檢測方法[J];西安交通大學學報;2009年12期

5 宋歌,閆巧,喻建平;神經(jīng)網(wǎng)絡(luò)在異常檢測中的應(yīng)用[J];計算機工程與應(yīng)用;2002年18期

6 鄒柏賢,李忠誠;基于AR模型的網(wǎng)絡(luò)異常檢測[J];微電子學與計算機;2002年12期

7 趙紅宇;網(wǎng)絡(luò)入侵檢測技術(shù)研究(下)[J];電子質(zhì)量;2002年10期

8 趙紅宇,劉志勤;網(wǎng)絡(luò)安全防范與入侵檢測技術(shù)[J];西南科技大學學報;2002年04期

9 吳九天;;入侵檢測系統(tǒng)發(fā)展現(xiàn)狀及技術(shù)展望[J];馬鋼職工大學學報;2002年03期

10 李小勇,單蓉勝,白英彩;一種高效的系統(tǒng)掃描檢測方法[J];計算機工程與應(yīng)用;2003年01期

相關(guān)會議論文 前10條

1 劉治安;王桂蘭;;基于數(shù)據(jù)流的網(wǎng)絡(luò)預(yù)測與異常分析[A];中國電子學會第十六屆信息論學術(shù)年會論文集[C];2009年

2 譚瑩;王丹;;基于流量的網(wǎng)絡(luò)行為分析模型的設(shè)計與實現(xiàn)[A];2010年全國通信安全學術(shù)會議論文集[C];2010年

3 許列;王明印;;基于隱馬爾可夫模型(HMM)實時異常檢測[A];中國通信學會第六屆學術(shù)年會論文集（上）[C];2009年

4 王樹廣;;分布式數(shù)據(jù)流上的連續(xù)異常檢測[A];2008年全國開放式分布與并行計算機學術(shù)會議論文集(上冊)[C];2008年

5 于延;王建華;張軍;;基于RBF和Elman混合神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng)的研究[A];2009年全國開放式分布與并行計算機學術(shù)會議論文集(上冊)[C];2009年

6 盧丹蕾;孫艷華;張延華;;基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)流量預(yù)測[A];全國第4屆信號和智能信息處理與應(yīng)用學術(shù)會議論文集[C];2010年

7 桂曉琳;許向陽;;基于Elman神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)流量預(yù)測[A];全國自動化新技術(shù)學術(shù)交流會會議論文集（一）[C];2005年

8 李林峰;裘正定;;時間序列分析在網(wǎng)絡(luò)流量預(yù)測中的應(yīng)用研究[A];2005通信理論與技術(shù)新進展——第十屆全國青年通信學術(shù)會議論文集[C];2005年

9 周汝強;高軍;胡光岷;姚興苗;;基于層疊模型的網(wǎng)絡(luò)流量異常檢測[A];2006中國西部青年通信學術(shù)會議論文集[C];2006年

10 王小強;鄧文平;曹華陽;吳侃;朱培棟;;路由安全監(jiān)測與態(tài)勢可視化系統(tǒng)的設(shè)計與實現(xiàn)[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會論文集（上冊）[C];2007年

相關(guān)重要報紙文章 前10條

1 吳作順;IDS的普遍缺陷[N];中國計算機報;2002年

2 Garry Sexton;入侵防護兼顧檢測與防范[N];中國計算機報;2003年

3 中聯(lián)綠盟、李群;IDS的關(guān)鍵：解決好誤報和漏報[N];中國計算機報;2002年

4 ;怎么解決IDS的問題[N];中國計算機報;2003年

5 ;IDS續(xù)存論對峙滅亡論[N];網(wǎng)絡(luò)世界;2003年

6 本報記者 邊歆;泥上指爪印深痕[N];網(wǎng)絡(luò)世界;2005年

7 ;McAfee IntruShield主動防入侵[N];中國計算機報;2003年

8 ;McAfee IntruShield締造震蕩波克星[N];中國計算機報;2004年

9 ;理想的IPS應(yīng)有八個“亮點”[N];中國計算機報;2004年

10 費宗蓮;安全防御的“動”感魅力[N];中國計算機報;2005年

相關(guān)博士學位論文 前10條

1 潘喬;網(wǎng)絡(luò)測量中的抽樣技術(shù)研究[D];西安電子科技大學;2008年

2 周俊臨;基于數(shù)據(jù)挖掘的分布式異常檢測[D];電子科技大學;2010年

3 趙靜;網(wǎng)絡(luò)協(xié)議異常檢測模型的研究與應(yīng)用[D];北京交通大學;2010年

4 魏小濤;在線自適應(yīng)網(wǎng)絡(luò)異常檢測系統(tǒng)模型與相關(guān)算法研究[D];北京交通大學;2009年

5 郁繼鋒;基于數(shù)據(jù)挖掘的Web應(yīng)用入侵異常檢測研究[D];華中科技大學;2011年

6 夏正敏;基于分形的網(wǎng)絡(luò)流量分析及異常檢測技術(shù)研究[D];上海交通大學;2012年

7 齊建東;基于數(shù)據(jù)挖掘的入侵檢測方法及系統(tǒng)研究[D];中國農(nóng)業(yè)大學;2003年

8 蘇璞睿;基于特權(quán)進程行為的入侵檢測方法研究[D];中國科學院研究生院（軟件研究所）;2005年

9 鐘將;基于人工免疫的入侵分析技術(shù)研究[D];重慶大學;2005年

10 黃曉璐;網(wǎng)絡(luò)流量的半馬爾柯夫模型[D];中國科學院研究生院（計算技術(shù)研究所）;2006年

相關(guān)碩士學位論文 前10條

1 童行行;基于機器學習的網(wǎng)絡(luò)流量分析研究[D];清華大學;2005年

2 李中魁;基于動態(tài)閾值的網(wǎng)絡(luò)流量異常檢測方法研究與實現(xiàn)[D];電子科技大學;2010年

3 陳霞云;基于移動代理的入侵檢測系統(tǒng)[D];西安電子科技大學;2004年

4 李婷;基于程序行為的異常檢測模型研究[D];青島大學;2004年

5 金飛蔡;基于移動agent技術(shù)的入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學;2004年

6 詹偉;關(guān)系數(shù)據(jù)庫入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)[D];華中科技大學;2004年

7 李波;基于數(shù)據(jù)挖掘的異常模式入侵檢測研究[D];東北大學;2005年

8 朱義鑫;基于網(wǎng)絡(luò)的隱馬爾可夫異常檢測技術(shù)研究[D];新疆大學;2005年

9 杜瑞峰;網(wǎng)絡(luò)流量監(jiān)測技術(shù)的研究及其在安全管理中的應(yīng)用[D];中南大學;2005年

10 郝雙;對拒絕服務(wù)攻擊的檢測方法研究[D];清華大學;2005年

，

本文編號：1609481