IBM bind的基于直方图聚类的异常流量统计算法,很好的描述了异常流量统计的一种方法。