摘要
根据Hurst指数变化发现异常是进行入侵检测的一种新思路。基于这样的思路,实现了一个异常检测软件。该软件通过数据包捕获,对数据进行特征提取,对特征进行时间序列划分,采用R/S和小波分析两种方法进行Hurst求解,最后根据求解的Hurst值判断异常。实际使用表明,基于Hurst指数的异常检测软件具有无需学习,检测快速的优点。
Anomaly detection based on Hurst provids one new idea, based on which, this paper implemented one software for anomaly. The software captures data packets, extracts features, and implements time series division, adopts two methods--R/S and wavelet analysis for computing Hurst value, lastly,judgs whether anomaly happens based on the valve. The actual use of software proves that the anomaly detection based on Hurst does not need to learn and has advantage of efficient detection.
出处
《计算机科学》
CSCD
北大核心
2008年第11期267-269,共3页
Computer Science
基金
国家自然科学基金(60573141和60773041)
江苏省高技术研究计划(BG2006001)
国家高科技863项目(2006AA01Z201、2006AA01Z219、2006AA01Z439、2007AA01Z404、2007AA01Z478)
2006江苏省软件专项
现代通信国家重点实验室基金(9140C1105040805)
江苏省高校自然科学研究计划(07KJB520083)资助
