改进的聚类算法在网络异常行为检测中的应用

来源：计算机技术与发展杂志2019年第03期北京时间：

作者：辛壮;万良;李均涛

摘要：网络异常行为检测是对大规模网络数据流量进行分析并发现入侵行为的一种方法。 针对基于聚类的网络异常行为检测方法不能及时准确地选择初始聚类中心、无法有效地识别非球状簇等问题,提出一种改进的聚类算法应用在网络异常行为检测中。 该方法使用最小生成树算法获得初始聚类中心,使用改进的 K-means 聚类算法区分异常行为与正常行为,通过距离比值判断聚类效果,提高了聚类效果的准确性。 通过应用有监督学习的方式对聚类结果进行检测,结果表明,改进的聚类算法能够更好地识别初始聚类中心,并进行更加有效的聚类,能够更加准确地检测出网络异常行为。

关键词：K-means;最小生成树;网络异常行为;聚类;数据挖掘