摘要：网络流量异常检测对于保证网络稳定高效运行极为重要.目前基于主成分分析（PCA）的全网络异常检测算法虽然发挥了关键作用,但它还存在着受毒害攻击而失效的问题.为此,深入分析了毒害攻击的机制并对其进行了分类,提出了量化毒害流量的两个测度,并给出了3种新的毒害攻击机制;提出了一种基于健壮PCA的异常检测算法RPCA以抵御毒害攻击.模拟试验结果表明,RPCA算法在受到多种毒害攻击时仍然具有很好的检测性能,明显优于PCA异常检测器,且运行时间能够满足实际网络异常检测的需求.

关键词：异常检测 毒害攻击 防御机制 主成分分析 健壮性 

单位：解放军理工大学指挥自动化学院; 江苏南京210007; 解放军防空兵指挥学院; 河南郑州450052