《表1 相关特征属性与对应权重》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于熵权聚类网络异常行为的检测方法研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

对于正常数据，使用wireshark随机抽取2000个数据包。该数据包中包含了5500个数据对象，每个数据对象均含有个数不等的属性。考虑到数据对象和其属性的复杂性，直接运用属性聚类无法有效区分正常数据与异常数据。维度的增加将导致聚类算法数据处理困难；一些属性非常小，甚至影响集群效应。属性的选择直接影响聚类的效果，表1列出了每个对象的12个特征属性和其对应的权重，特征属性可以有效区分正常和异常行为[14]。