Network-Based Anomaly Detection Approach to Mixed Attacks
一种面向混合攻击的网络异常检测方法①

考虑网络攻击的多样性，改进了异常检测中的特征提取及特征处理方法。该方法提取数据包的头部和应用层的数据，并将离散型和连续型特征分开进行处理。离散型特征采用基于时间的统计模型，连续型特征采用参数估计方法。实验采用1999 DARPA数据集，结果表明在保持低虚警率的情况下提高了多种攻击的综合检测率。