《表3 异常行为记录表:融合密度聚类与集成学习的数据库异常检测》
对于各阶段已经正确识别的用户行为进行特征提取,并将正常行为特征保存到正常行为记录表(Normal Behavior Table,NBT)中,将异常行为特征保存到异常行为记录表(Abnormal Behavior Table,ABT).在OPTICS与LOF计算中给出的正常请求都将更新至NBT中.同时,若集成学习模块中识别出的正常或异常的请求,也相应的保存到NBT或ABT中.对于应用系统新产生的数据集,将优先向NBT与ABT中进行匹配.表2给出NBT的存储格式,表3给出ABT的存储格式.对于未能准确匹配的新的数据集,交由集成学习模块继续进行识别.
图表编号 | XD00213664500 严禁用于非法目的 |
---|---|
绘制时间 | 2021.03.01 |
作者 | 李勃、寿曾、刘昕禹、高明慧、马力、徐剑 |
绘制单位 | 南瑞集团有限公司(国网电力科学研究院有限公司)、北京科东电力控制系统有限责任公司、国网辽宁省电力有限公司、东北大学软件学院、南瑞集团有限公司(国网电力科学研究院有限公司)、北京科东电力控制系统有限责任公司、南瑞集团有限公司(国网电力科学研究院有限公司)、北京科东电力控制系统有限责任公司、东北大学软件学院 |
更多格式 | 高清、无水印(增值服务) |