一种动态环境下网络流量异常的多尺度侦测方法专利登记公告

专利名称：一种动态环境下网络流量异常的多尺度侦测方法

摘要：一种动态环境下网络流量异常的多尺度侦测方法，涉及网络异常检测及入侵检测技术领域。本发明利用连续小波变换能够在时频域上捕获到异常流量数据的动态时频特征，采用主成分分析法去除小波系数中的冗余部分，对原始数据进行降维，减少计算量，更好地保证了异常侦测的准确性。在对异常特征分量进行异常判定时，确定了异常起始时刻和持续时间，实现了对异常流量实时快速侦测的目的。与单独使用主成分分析法进行异常侦测做对比发现，多尺度异常侦测的侦测效果更好，而且能够确定异常发生的时刻和异常持续的时间。

专利类型：发明专利

专利号：CN201210124747.9

专利申请（专利权）人：东北大学

专利发明（设计）人：蒋定德;姚成;袁珍;秦文达

主权项：一种动态环境下网络流量异常的多尺度侦测方法，其特征在于：包括以下步骤：步骤1：捕获流量数据信号；步骤2：对流量数据信号在多尺度上进行连续小波变换，得到不同尺度上反映流量信号时频特征的小波系数矩阵，该矩阵的每一列数据代表一个尺度上的小波系数，每列数据的长度为流量数据信号的长度，行数表示信号被分解的尺度；步骤3：对小波系数进行主成分分析，方法为：首先对小波系数进行零均值处理，再利用主成分分析法，确定用于异常侦测的小波系数主成分；步骤4：对得到的主成分进行异常侦测，根据步骤3获得的小波系数主成分绘制流量数据信号

专利地区：辽宁