论文研究基于改进CUSUM算法的网络异常流量检测.pdf

首先对网络流量进行异常检测，发现异常后再对数据包进行分析，实施相应措施，有利于降低系统开销。针对在使用CUSUM算法进行流量异常检测时产生的累积和效应问题，提出用自适应算法消除累积和效应的影响，分析了参数的设置对解除报警的延迟时间、误报警等的影响。实验结果表明设计的算法是有效和正确的，可以直接应用于检测SYN洪水攻击等。