基于机器学习和规则的网络异常流量检测研究AET-电子技术应用-最丰富的电子设计资源平台

基于机器学习和规则的网络异常流量检测研究
所属分类：技术论文
上传者：wwei
文档大小：2193 K
标签：网络安全流聚类算法 Apriori算法
所需积分：0分积分不够怎么办？
文档介绍：网络异常流量检测的主流方法有基于机器学习的和基于规则匹配的，前者可以检测未知异常流量，后者可以精准指出攻击类型。结合两者优势，采用混合的方式实现网络异常流量检测系统。该系统设置了两道过滤器，第一道过滤器采用流聚类算法进行初步过滤，第二道过滤器采用开源工具Suricata进行精细识别。基于DenStream算法提出了一种可以根据网络中异常流量比例变化而动态确定半径阈值的流聚类算法DenStream-DRT，此外，为改进Suricata存在无法识别未知异常流量的问题,提出了基于Apriori的含有效负载约束规则的生成算法PCRG-Apriori，最后将基于规则的网络入侵检测系统Suricata与DenStream-DRT分类器进行了整合，形成了一个全新的网络异常流量检测系统。实验证明，集成系统在速率和准确性方面都有较好的表现。
现在下载
VIP会员，AET专家下载不扣分；重复下载不扣分，本人上传资源不扣分。

活动