基于SVM的网络流量异常检测

随着网络空间安全风险的日益严峻,基于流量的网络异常检测技术的研究逐渐得到重视。针对网络流量模式多样、工况多变、相关性复杂等诸多挑战,本文提出一种基于SVM对网络流量异常检测方法。首先将多维网络流量数据的多个维度按照重要程度排序,取重要程度大的前20位维度重构数据集,其次取部分数据通过网格搜索函数选取SVM的最优参数,最后根据最优参数建立异常检测模型,通过公开数据集对模型的性能进行测试。基于公开数据集实验,与多种不同方法进行比较的结果表明本文提出的方法检测精读达到98%,取得优异的检测性能。