基于iForest和LOF的流量異常檢測

摘要： 異常檢測在現(xiàn)代大規(guī)模分布式系統(tǒng)的安全管理中起著重要作用，而網(wǎng)絡流量異常檢測則是組成異常檢測系統(tǒng)的重要工具。網(wǎng)絡流量異常檢測的目的是找到和大多數(shù)流量數(shù)據(jù)不同的流量，并將這些離群點視為異常。由于現(xiàn)有的基于樹分離的孤立森林(iForest)檢測方法存在不能檢測出局部異常的缺陷，為了克服這個缺陷，提出一種基于iForest和局部離群因子(LOF)近鄰集成的無監(jiān)督的流量異常檢測方法。首先... （共5頁）