Online Anomaly Detection Leveraging Stream-Based Clustering and Real-Time Telemetry

计算机科学 异常检测 聚类分析 试验台 数据挖掘 遥测 僵尸网络 实时计算 故障排除 离群值 数据库扫描 人工智能 模糊聚类 计算机网络 互联网 电信 万维网 树冠聚类算法 操作系统
作者
Andrian Putina,Dario Rossi
出处
期刊:IEEE Transactions on Network and Service Management [Institute of Electrical and Electronics Engineers]
卷期号:18 (1): 839-854 被引量:23
标识
DOI:10.1109/tnsm.2020.3037019
摘要

Recent technology evolution allows network equipment to continuously stream a wealth of "telemetry" information, which pertains to multiple protocols and layers of the stack, at a very fine spatial-grain and high-frequency. This deluge of telemetry data clearly offers new opportunities for network control and troubleshooting, but also poses a serious challenge for what concerns its real-time processing. We tackle this challenge by applying streaming machine-learning techniques to the continuous flow of control and data-plane telemetry data, with the purpose of real-time detection of anomalies. In particular, we implement an anomaly detection engine that leverages DenStream, an unsupervised clustering technique, and apply it to features collected from a large-scale testbed comprising tens of routers traversed up to 3Terabit/s worth of real application traffic. We contrast DenStream with offline algorithms such as DBScan and Local Outlier Factor (LOF), as well as online algorithms such as the windowed version of DBScan, ExactSTORM, Continuous Outlier Detection (COD) and Robust Random Cut Forest (RRCF). Our experimental campaign compares these seven algorithms under both accuracy and computational complexity viewpoints: results testify that DenStream (i) achieves detection results on par with RRCF, the best performing algorithm and (ii) is significantly faster than other approaches, notably over two orders of magnitude faster than RRCF. In spirit with the recent trend toward reproducibility of results, we make our code available as open source to the scientific community.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
1秒前
乐观半兰完成签到,获得积分10
3秒前
3秒前
小丸子和zz完成签到 ,获得积分10
4秒前
量子星尘发布了新的文献求助10
5秒前
江雁完成签到,获得积分10
5秒前
坚定芯完成签到,获得积分10
5秒前
叶子兮完成签到,获得积分10
7秒前
幽默的妍完成签到 ,获得积分10
7秒前
Snow完成签到 ,获得积分10
7秒前
7秒前
liuyuh完成签到,获得积分10
8秒前
悠明夜月完成签到 ,获得积分10
9秒前
乌云乌云快走开完成签到,获得积分10
9秒前
你是我的唯一完成签到 ,获得积分10
9秒前
洁白的故人完成签到 ,获得积分10
11秒前
乐观半兰发布了新的文献求助10
11秒前
water应助科研通管家采纳,获得10
12秒前
zhang完成签到 ,获得积分10
12秒前
water应助科研通管家采纳,获得10
12秒前
Jasper应助科研通管家采纳,获得10
12秒前
科研通AI2S应助科研通管家采纳,获得10
12秒前
orixero应助科研通管家采纳,获得10
12秒前
CodeCraft应助科研通管家采纳,获得10
12秒前
大模型应助科研通管家采纳,获得10
12秒前
12秒前
鲲鹏完成签到 ,获得积分10
13秒前
大气建辉完成签到 ,获得积分10
13秒前
尛森完成签到,获得积分10
13秒前
机灵枕头完成签到 ,获得积分10
14秒前
糖糖科研顺利呀完成签到 ,获得积分10
16秒前
辣小扬完成签到 ,获得积分10
18秒前
传奇3应助水晶茶杯采纳,获得10
20秒前
幽默的素阴完成签到 ,获得积分10
24秒前
小小鱼完成签到 ,获得积分10
31秒前
31秒前
甜美砖家完成签到 ,获得积分10
33秒前
superspace完成签到,获得积分10
34秒前
nn发布了新的文献求助10
36秒前
求助完成签到,获得积分10
37秒前
高分求助中
【提示信息,请勿应助】关于scihub 10000
Les Mantodea de Guyane: Insecta, Polyneoptera [The Mantids of French Guiana] 3000
徐淮辽南地区新元古代叠层石及生物地层 3000
The Mother of All Tableaux: Order, Equivalence, and Geometry in the Large-scale Structure of Optimality Theory 3000
Handbook of Industrial Diamonds.Vol2 1100
Global Eyelash Assessment scale (GEA) 1000
Picture Books with Same-sex Parented Families: Unintentional Censorship 550
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 4038112
求助须知:如何正确求助?哪些是违规求助? 3575788
关于积分的说明 11373801
捐赠科研通 3305604
什么是DOI,文献DOI怎么找? 1819255
邀请新用户注册赠送积分活动 892655
科研通“疑难数据库(出版商)”最低求助积分说明 815022