异常检测在报警关联分析中的应用

摘要：

本文设计了一个新的报警流异常检测方法，它基于经典的统计模型，即均值方差模型。实验证明这个模型能够检测出报警强度的异常并提供时间控制，使得我们能够取得更加精炼而有意义的关联分析结果。由于集中分析异常时间段内的报警，该模型可以显著的帮助网络管理员节省时间和精力。

关键词： 报警分析 异常检测 正态分布 中心极限定理 置信区间

作者: 王娟 秦志光 叶李 靳京

作者单位: 电子科技大学计算机科学与工程学院，成都，610054

会议类型: 国内会议

会议名称: 第六届中国信息和通信安全学术会议(CCICS”2009)

会议地点: 南京

会议语种:中文

页码: 881-885

在线出版日期: 2009-05-30（万方平台首次上网日期，不代表论文的发表时间）