В этой работе мы предлагаем использовать методы кластеризации для обнаружения аномальных события в сети. В частности, для разделения нормальных и аномальных событий используется функция плотности в пространстве характеристик. В качестве примера практического использования этого метода мы рассматриваем и анализируем множество TCP соединений в некоторой локальной сети.
Примечание. Тезисы докладов публикуются в авторской редакции
Ваши комментарии Обратная связь |
[Головная страница] [Конференции] |
© 1996-2000, Институт вычислительных технологий СО РАН, Новосибирск
© 1996-2000, Сибирское отделение Российской академии наук, Новосибирск
Дата последней модификации: 06-Jul-2012 (11:52:52)