基于統(tǒng)計(jì)分析的分布式流量異常檢測(cè)應(yīng)用研究.pdf

1、近年來(lái)，伴隨科學(xué)技術(shù)的快速進(jìn)步，計(jì)算機(jī)通信網(wǎng)絡(luò)逐漸向更大的規(guī)模發(fā)展，網(wǎng)絡(luò)的總體結(jié)構(gòu)也趨于復(fù)雜化，骨干計(jì)算機(jī)通信網(wǎng)絡(luò)中的異常行為也變的日趨復(fù)雜。為了更好提高骨干通信網(wǎng)絡(luò)防范網(wǎng)絡(luò)異常的能力，就需要在異常行為發(fā)生時(shí)準(zhǔn)確的對(duì)骨干計(jì)算機(jī)通信網(wǎng)絡(luò)中的異常行為進(jìn)行研究和分析，并針對(duì)網(wǎng)絡(luò)中存在的異常特征采取一些解決和預(yù)防手段，減少其對(duì)網(wǎng)絡(luò)系統(tǒng)造成的影響。
　　本文在分析骨干通信網(wǎng)絡(luò)中流量異常行為特征的基礎(chǔ)上，利用分布式網(wǎng)絡(luò)流量異常行為的特征信息，

2、結(jié)合特征信息與統(tǒng)計(jì)學(xué)的相關(guān)技術(shù)，運(yùn)用統(tǒng)計(jì)學(xué)的方法研究構(gòu)建分析模型，對(duì)骨干通信網(wǎng)絡(luò)中的流量異常行為進(jìn)行研究和分析，對(duì)分布式網(wǎng)絡(luò)流量異常行為進(jìn)行檢測(cè)。論文的主要研究成果如下：
　　1、提出了一種運(yùn)用序貫概率比檢驗(yàn)來(lái)分析分布式網(wǎng)絡(luò)流量異常行為的方法
　　運(yùn)用統(tǒng)計(jì)學(xué)中的序貫概率比檢驗(yàn)方法，結(jié)合分布式網(wǎng)絡(luò)流量異常在網(wǎng)絡(luò)中多條鏈路上表現(xiàn)特征具有相似性這一特點(diǎn)，分析多元新息的統(tǒng)計(jì)特征，研究構(gòu)建分析模型，利用信號(hào)變化的相似性檢測(cè)分布式網(wǎng)絡(luò)流

3、量異常的發(fā)生。與傳統(tǒng)的運(yùn)用序貫概率比檢驗(yàn)來(lái)分析網(wǎng)絡(luò)流量異常的方法相比，該方法能夠有效的避免異常檢測(cè)時(shí)效性不高的弊端，提高網(wǎng)絡(luò)流量異常檢測(cè)的時(shí)效性和精確度。
　　2、提出一種基于非廣延熵的網(wǎng)絡(luò)流量異常檢測(cè)方法
　　結(jié)合熱力學(xué)中的熵的概念，將其與網(wǎng)絡(luò)中流量的特征參數(shù)進(jìn)行對(duì)比，找出其中存在的一一對(duì)應(yīng)的關(guān)系，引入信息熵的概念來(lái)完成利用熵值來(lái)分析網(wǎng)絡(luò)流量特征參數(shù)的目的。最后，結(jié)合傳統(tǒng)信息熵在網(wǎng)絡(luò)流量異常檢測(cè)中存在的問(wèn)題，采用非廣延熵來(lái)