[发明专利]一种基于经验模态分解的网络流量异常检测方法在审
| 申请号： | 201710442621.9 | 申请日： | 2017-06-13 |
| 公开（公告）号： | CN107317701A | 公开（公告）日： | 2017-11-03 |
| 发明（设计）人： | 汪文勇;吴绍炜;向渝;张翔引 | 申请（专利权）人： | 电子科技大学;成都奥特为通讯有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L12/26 |
| 代理公司： | 成都正华专利代理事务所(普通合伙)51229 | 代理人： | 李蕊 |
| 地址： | 610031 四川省成*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于经验模态分解的网络流量异常检测方法，用于完成网络流量的异常检测,该方法包括步骤(1)基于经验模态分解预处理单列特征流量；(2)基于主成分分析和经验模态分解预处理多列特征流量；(3)基于检测窗口的方差异常检测，通过对提取的异常分量根据滑动的检测窗口计算方差，将方差进行分布统计，并根据方差分布律进行线性拟合；(4)拟合曲线表示概率和方差的关系，并通过拟合曲线的“转弯点”得到方差阈值，并根据该阈值对检测窗口做出异常判断。本发明克服了假设网络流量为平稳序列的瓶颈。 | ||
| 搜索关键词： | 一种 基于 经验 分解 网络流量 异常 检测 方法 | ||
【主权项】：
一种基于经验模态分解的网络流量异常检测方法，其特征在于，包括如下步骤：(1)对网络特征流量时间序列进行EMD经验模态分解，得到多个IMF分量；(2)从每个IMF分量中提取异常分量，并计算异常分量的周期；(3)采用基于检测窗口的方差异常检测方法对提取的异常分量进行检测，计算检测窗口内的各方差，得到方差序列，并确定异常方差阈值；(4)将阈值和各方差进行比较，根据比较结果判断网络流量是否异常。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于电子科技大学;成都奥特为通讯有限公司，未经电子科技大学;成都奥特为通讯有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710442621.9/，转载请声明来源钻瓜专利网。
