基于Lindeberg-Feller定理的网络异常检测算法

来源：计算机工程与应用杂志2019年第4期北京时间：

作者：贺 亮1，王永程1，李 赟1，褚衍杰1，沈 超2

单位：1.盲信号处理重点实验室，成都 610041；2.西安交通大学 智能网络与网络安全教育部重点实验室，西安 710049

摘要：在网络运维管理领域，需要及时发现网络异常并进行提示。网络异常事件与正常数据相比较少，难以作为二分类问题进行处理。同时异常事件丰富多样，没有统一模式和规律。因此，需要对网络正常数据进行建模，利用待检数据与正常数据的偏离程度判定网络异常事件是否发生。通过对正常数据进行建模分析，以Lindeberg-Feller中心极限定理为基础，设计合理的假设检验统计量，对待检数据计算出的检验统计量是否在置信度对应的拒绝域给出异常事件判别结论。最后，用仿真实验证明算法原理，并给出算法在公开数据集和实际数据集上的检测性能，在选择合理的异常事件对应参数后，异常事件召回率可以达到90%以上。

关键词：异常检测,生成对抗网络,Lindeberg-Feller中心极限定理,假设检验