异常流量检测

项目目标是为了检测网络异常流量，防止网络攻击行为，本人参与了初期的工作，进行了文献阅读-数据处理-模型构建-参数优化工作。

网络攻击行为主要分为Dos、U2R、Probe等，其对应的流量异常特征为集合异常、点异常、上下文异常。

点异常指指单个数据样本相对于周围数据被视为异常的情况；上下文异常指数据实例在特定上下文中异常，但在其他情况下不属于异常的情况；集合异常指相关数据实例的集合作为一个整体是异常的，即使单个值可能是正常的。由于攻击行为大多能体现在流量特征方面，因此项目首先从简单的单变量流量时间序列进行分析，以小步快跑、快速迭代方式进行。

<