Abstract-Vi anser att problemet med effektiv on-line anomali upptäckt i datornätverk trafik. Problemet hanteras statistiskt, som den sekventiella (snabbaste) förändringspunkten upptäckt. En multicyklisk inställning av snabbaste förändringsdetektering är en naturlig passform för detta problem. Vi föreslår en ny poängbaserad multicyklisk detektionsalgoritm. Algoritmen är baserad på det så kallade Shiryaev-Roberts-förfarandet. Detta förfarande är lika lätt att använda i praktiken och lika beräknings billigt som den populära Cumulative Summa diagram och Exponentially Vikted Moving Genomsnittsschema. Sannolikheten förhållandet baserat Shiryaev-Roberts förfarande har tilltalande optimala egenskaper, särskilt det är exakt optimal i en multi-cyklisk inställning som är inriktad för att upptäcka en förändring som sker vid en avlägsen tidshorisont. Det förväntas därför att en intrångsdetektionsalgoritm baserad på Shiryaev-Roberts-förfarandet kommer att fungera bättre än andra detektionssystem. Detta bekräftas experimentellt för verkliga spår. Vi diskuterar också möjligheten att komplettera vår anomali detektionsalgoritm med ett spektral-signatur intrångsdetekteringssystem med falsklarmfiltrering och sann attackbekräftelse, för att få ett synergistiskt system.
Som ett exempel föreslogs i REF en algoritm baserad på Shiryaev-Roberts-förfarandet för anomalidetektering i datanätstrafiken.
Efficient Computer Network Anomaly Detection by Changepoint Detection Methods
{'venue': 'IEEE Journal of Selected Topics in Signal Processing, vol.7, no.1, pp.7-11, February 2013', 'journal': None, 'mag_field_of_study': ['Mathematics', 'Computer Science']}