利用互信息进行网络异常检测的熵特征优选

首先讨论了传统流量统计分析的缺点,指出熵分析能够反映更多潜在的信息,发现传 统流量统计分析不能发现的网络异常。其次,讨论了流量熵和计数熵的不同,指出两者应该 配合使用,不能如现有研究中一样片面地使用其中一种。最后,用互信息法分析了两种熵的 常用特征,实验发现两者分别呈现冗余状态,在剔除冗余之后检测的效率有明显提高,且不 失检测准确率。