一种基于聚类的无监督异常检测方法

摘要：

为了解决无监督异常检测方法无法检测突发性的大规模攻击的问题,提出了一种基于聚类的无监督异常检测模型,该模型从多个聚类器中选取DB指数最小的分簇结果,并利用最小簇内距离、最大簇内距离对每个簇进行分类,从而识别出攻击.实验表明该模型明显提高了检测率、降低了误报率.

关键词：无监督异常检测、K均值算法、DB指数、簇内距离

所属期刊栏目：44

分类号：TP393.08(计算技术、计算机技术)

资助基金：湖南省教育厅科研项目湘教通[2004]344号

在线出版日期：2008-04-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：138-141