基于活跃熵的网络异常流量检测方法

？提出了一种基于活跃熵的网络异常流量检测新方法，将受监控的目标网络视为一个整体系统，对进出系统的网络数据流所形成的netflow记录进行分析，分别统计二者的活跃度并计算它们的活跃熵。在进行活跃熵的计算时，根据流量大小选择不同的尺度来降低误报率，从而能更有效地检测网络流量中存在的异常。在实际网络环境下的模拟实验结果表明，与传统检测方案相比，基于活跃熵的网络异常流量检测方法能够更有效地检测出具有随机特征的网络异常流量。