基于iForest和LOF的流量異常檢測(cè)

摘要： 異常檢測(cè)在現(xiàn)代大規(guī)模分布式系統(tǒng)的安全管理中起著重要作用，而網(wǎng)絡(luò)流量異常檢測(cè)則是組成異常檢測(cè)系統(tǒng)的重要工具。網(wǎng)絡(luò)流量異常檢測(cè)的目的是找到和大多數(shù)流量數(shù)據(jù)不同的流量，并將這些離群點(diǎn)視為異常。由于現(xiàn)有的基于樹(shù)分離的孤立森林(iForest)檢測(cè)方法存在不能檢測(cè)出局部異常的缺陷，為了克服這個(gè)缺陷，提出一種基于iForest和局部離群因子(LOF)近鄰集成的無(wú)監(jiān)督的流量異常檢測(cè)方法。首先...