杨越
- 作品数:12 被引量:27H指数:3
- 供职机构:华中科技大学更多>>
- 发文基金:国家自然科学基金更多>>
- 相关领域:自动化与计算机技术石油与天然气工程电气工程电子电信更多>>
- 一种基于超统计理论的非平稳时间序列异常点检测方法研究被引量:6
- 2011年
- 从非平稳时间序列的分布函数及其参数入手,主要研究分布函数不变分布参数变化的这一类非平稳的时间序列异常点检测方法,提出了基于超统计的异常检测方法,并将其应用于非平稳网络流量时间序列。从网络流量的非平稳和突发性特点出发,特别考虑到由于攻击流量所引起的流量特性的变化,结合超统计理论,主要研究分布参量的变化。根据超统计的理论,先应建立分布统计模型,研究分布模型不同参数变化对分布的决定性作用,从而将异常网络流量的检测研究转化成对慢变量参数序列的检测研究。该检测方法大大降低了计算的复杂度。通过大量实验表明该方法具有良好的效果。
- 杨越胡汉平熊伟丁帆
- 关键词:时间序列非平稳网络流量
- 基于超统计理论的网络流量异常检测方法研究
- 随着科学技术的不断进步,网络技术和网络的规模也随之不断发展和变化,一方面它使得网络的结构变得纷繁复杂,网络的设备和网络上承载的业务种类不断增加,另一方面随着网络的快速发展,网络出现各种故障或性能问题的可能性大大增加,各种...
- 杨越
- 关键词:网络流量异常检测
- 文献传递
- 基于EMD-ICA的激电数据降噪处理方法被引量:9
- 2017年
- 针对传统降噪方法处理激发极化法(激电法)测量数据的效果不理想的问题,对经验模态分解方法和独立分量分析技术进行了研究,提出了一种新的激电数据降噪方法。首先,采用经验模态分解方法将原始测量数据自适应分解为有限个固有模态函数,再根据其与激发信号的相关性选择固有模态函数构造虚拟噪声通道,最后利用独立分量分析技术提取多维混合数据中的激电信号。利用仿真信号和实际数据对该方法进行实验,对比普通滤波方法和小波阈值算法,结果表明该方法能有效提高激电数据的信噪比。
- 徐信李志华杨越
- 关键词:激发极化法独立分量分析
- 一种基于超统计理论的网络流量异常检测方法
- 本发明公开了一种基于超统计理论的网络流量异常检测方法,包括:①根据网络流量的实际特性选择一种分布模型,并且该分布符合网络流量的分布拟合检验要求;②根据此分布模型计算网络流量时间序列的慢变量序列,即分布参数序列;③根据慢变...
- 胡汉平王祖喜陈冬陈江航熊伟杨越王一丁帆
- 文献传递
- 一种网络流量异常检测方法
- 本发明公开了一种网络流量异常检测方法,①对网络流量样本数据进行归一化和均值化处理,得到网络流量样本数据向量v<Sub>k</Sub>,1≤k≤M,M代表网络流量样本数据的类别数,对识别的网络流量测试数据进行归一化和均值化...
- 胡汉平熊伟杨越丁帆
- 文献传递
- 一种检测网络攻击行为的方法
- 本发明提公开了一种检测网络攻击行为的方法,步骤为:①根据网络流量的复杂非线性特性将待检测的网络流量时间序列重构到多维相空间,并根据正常网络流量时间序列建立统计分布模型;②对待检测的网络流量时间序列进行平稳化处理,将其分成...
- 胡汉平杨越熊伟丁帆
- 文献传递
- 基于突变级数的网络流量异常检测被引量:11
- 2011年
- 针对网络流量发生异常时产生的突变特征,提出了一种基于突变级数的网络流量的异常检测方法.该方法首先计算网络流量的特征量,选择其中能显著性反映网络流量自相似性、非线性、非平稳性及复杂的动力学结构特性的特征量;然后将其作为突变理论的控制变量,利用蝴蝶突变模型的突变级数对网络流量异常进行检测.实验结果表明该方法具有较高的检测率和较低的误检率.
- 熊伟胡汉平王祖喜杨越
- 关键词:异常检测网络流量突变级数检测率误检率
- 一种基于非参数统计理论的网络流量异常检测方法
- 2011年
- 提出了一种新的基于非参数高斯核函数分布的网络流量异常检测方法.与目前核函数应用于分类、神经网络、机器学习的方法和原理均不同,针对异常发生时流量出现的扰动,使用能显著反映流量形状变化的核带宽作为特征统计量,进行网络流量分析.实验结果表明,该方法能显著降低计算复杂度和误检率,提高检测率.
- 丁帆杨越李军
- 关键词:网络流量异常检测非参数统计核函数
- 基于稳态零序能量识别配电网单相接地选线方法研究
- 在我国,配电网中性点普遍采取非有效接地方式,也称小电流接地。当发生单相接地故障时,该种接地方式下故障电流小,系统可以带故障运行1~2小时,提高了供电可靠性。缺点是故障的辨识信息十分微弱,造成故障选线的不准确。由于配电网发...
- 杨越
- 关键词:配电网单相接地故障选线方法
- 一种网络流量异常检测方法
- 本发明公开了一种网络流量异常检测方法,①对网络流量样本数据进行归一化和均值化处理,得到网络流量样本数据向量v<Sub>k</Sub>,1≤k≤M,M代表网络流量样本数据的类别数,对识别的网络流量测试数据进行归一化和均值化...
- 胡汉平熊伟杨越丁帆