基于流量状态特性的网络异常流量检测模型研究

提出了一种网络流量异常状态统计模型――混合二次网络状态g（x2,dks,dkks,daks）模型。该模型从动态性原则以及降低误检率和漏检率思想出发，改进原有统计模型，建立了可以动态设定描述网络流量状态参数的加权统计模型。基于混合二次网络状态模型g（x2,dks,dkks,daks）的入侵检测系统进一步证明了该模型可以更大程度上提高异常检测性能，降低其误检率和漏检率。