基于时间序列图挖掘的网络流量异常检测

网络流量异常检测要解决的核心问题之一是获得信息的全面性和流量信息描述的准确性。针对现有网络异常流量检测方法分析多时间序列的不足，提出了一种基于图挖掘的流量异常检测方法。该方法使用时间序列图准确、全面地描述用于流量异常检测的多时间序列的相互关系；通过对项集模式进行支持度计数，挖掘各种频繁项集模式，有利于对各种异常流量的有效检测；通过挖掘各项集之间的关系，引入了项集的权重系数，解决了流量异常检测的多时间序列相互关系的量化问题。仿真结果表明，该方法能有效地检测出网络流量异常，并且对ddos攻击的检测效果明显优于