基于iForest和LOF的流量異常檢測

打開文本圖片集

摘要：異常檢測在現(xiàn)代大規(guī)模分布式系統(tǒng)的安全管理中起著重要作用，而網絡流量異常檢測則是組成異常檢測系統(tǒng)的重要工具。網絡流量異常檢測的目的是找到和大多數(shù)流量數(shù)據不同的流量，并將這些離群點視為異常。由于現(xiàn)有的基于樹分離的孤立森林（iForest）檢測方法存在不能檢測出局部異常的缺陷，為了克服這個缺陷，提出一種基于iForest和局部離群因子（LOF）近鄰集成的無監(jiān)督的流量異常檢測方法。（剩余16109字）