一种全部属性聚类和特征属性聚类相结合的无监督异常检测模型

摘要

为提高无监督异常检测系统的检测率、误报率和检测效率,将数据集划分为不同的服务集,然后对每个服务集数据包进行全部属性聚类和部分相关属性聚类(即特征属性聚类)并比较训练结果,取其中训练性能较优的方法建立对该服务的检测模型.检测实验表明,本文模型的检测率达到99.21%,误报率降低到2.2%.与不加服务划分的模型相比,本文模型的训练时间和检测时间分别降低为相应模型的21.17%和21.98%.与其他检测算法的比较结果也表明,本文模型在检测率和误报率方面具有更优的性能.