网络流量异常检测
密码学与安全
2014-02-05 v1
摘要
本文介绍了一篇关于网络异常检测的教程，重点关注非基于签名的方法。网络流量异常是指网络流量中不寻常且显著的变化。网络在当今社会和经济基础设施中扮演着重要角色。网络安全变得至关重要，而网络流量异常检测构成了网络安全的重要组成部分。在本文中，我们介绍了三种主要的非基于签名的网络检测方法：基于主成分分析（PCA）的方法、基于草图的方法和基于信号分析的方法。此外，我们还介绍了一个包含这三种方法的框架以及一种网络异常提取方案。我们相信，由于网络安全日益重要，网络异常检测在未来将变得更加重要。
引用
@article{arxiv.1402.0856,
title = {Network Traffic Anomaly Detection},
author = {Hong Huang and Hussein Al-Azzawi and Hajar Brani},
journal= {arXiv preprint arXiv:1402.0856},
year = {2014}
}
备注
26 pages