基于KL距离的自适应阈值网络流量异常检测

来源：计算机工程杂志2019年第4期北京时间：

作者：蒋华,张红福,罗一迪,王鑫

单位：桂林电子科技大学 计算机与信息安全学院,广西 桂林 541004

摘要：针对现有网络流量异常检测方法检测精度低且对网络环境动态变化适应性差的问题,根据网络流量在相邻时间周期内的强相关性特性,提出一种自适应阈值的网络流量异常检测方法。利用滑动窗口控制KL距离值数量,建立指数加权移动平均模型获取下一时刻的KL距离预测值,并采用滑动窗口划分的KL距离子序列与预测值确定自适应阈值范围,通过判断观测值是否在自适应阈值范围内实现网络流量异常检测。实验结果表明,该方法能有效检测网络流量异常,具有较高的检测精度。

关键词：网络流量,异常检测,自适应阈值,KL距离,指数加权移动平均模型,滑动窗口

基金资助：广西高校中青年教师基础能力提升项目(KY2016YB150);桂林电子科技大学研究生教育创新计划项目(2017Y JCX48);广西可信软件重点实验室基金(kx201724)。