论文部分内容阅读
目前数据包负载异常检测缺乏针对性的测试数据。为此，构建一个模拟网络数据集，对基于字节频度分布的异常检测模型进行测试分析。实验结果表明，该数据集对模型测试具有可行性；数据包大小的分布特性对检测准确度有较大影响，必须根据特定网络服务数据包尺寸的密集分布区确定检测阈值，并尽量向小尺寸方向校准；数据包之间的频度差异对分组求频度平均值的模型有很大影响，组内数据包之间过大的频度差异将导致包模型失效，连接模型性能降低较大，改进的包模型则不受影响。