文献类型：期刊文章

作　　者：侯爱华[1] 高伟[2] 汪霖[3]

机构地区：[1]西安理工大学高等技术学院,西安710082 [2]陕西省地方税务局,西安710002 [3]西北大学信息科学与技术学院,西安710127

出　　处：《工程数学学报》

基　　金：中国博士后科学基金(2014M560801);陕西省自然科学基础研究计划项目(2014JQ8327)~~

年　　份：2017

卷　　号：34

期　　号：5

起止页码：479-489

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CSCD、CSCD2017_2018、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：网络流量作为异常检测的基本数据源,其行为特征的准确描述,是网络异常行为实时检测的重要依据.本文针对流量异常检测问题,提出了一种基于逻辑回归模型的网络流量异常检测方法.通过分析源IP、目的 IP等多个网络流量基本特征,构造了网络异常行为和正常行为的训练机,并且在此基础上采用逻辑回归建立起网络异常流量挖掘模型.利用实验室所采集的真实网络流量对所构建的模型进行检测,以验证该模型的有效性.实验结果表明本文所建立的网络模型在异常流量挖掘方面准确度高、实时性好.

关 键 词：逻辑回归 机器学习  异常检测 大数据处理  

分 类 号：TN915.08]