基于小波變換及塊匹配技術(shù)的網(wǎng)絡(luò)異常流量檢測算法.pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展和普及，因特網(wǎng)和計算機(jī)網(wǎng)絡(luò)面臨越來越多的安全威脅。網(wǎng)絡(luò)攻擊的直接表現(xiàn)是網(wǎng)絡(luò)流量異常，這就要求必須快速有效的檢測出異常。為了保護(hù)目標(biāo)系統(tǒng)和網(wǎng)絡(luò)免受惡意活動的破壞，提出了基于異常的入侵檢測這種重要的網(wǎng)絡(luò)入侵檢測技術(shù)。由于具有發(fā)現(xiàn)新的或未知的入侵的潛能，信號處理技術(shù)最近被應(yīng)用于分析和檢測網(wǎng)絡(luò)異常中。
　　本文提出了一個基于小波變換算法和塊匹配技術(shù)的網(wǎng)絡(luò)流量異常檢測的新方案。本文的方案創(chuàng)新性在于引入了塊匹配的方法，并且

2、使用二維小波變換處理網(wǎng)絡(luò)流量數(shù)據(jù)。方案的基本思想是考慮正常的網(wǎng)絡(luò)流量為噪聲，剔除噪聲后來再檢測異常。在這個意義上，該方案是數(shù)據(jù)驅(qū)動的，即網(wǎng)絡(luò)流量數(shù)據(jù)的樣本決定了背景流量被剔除的規(guī)模和數(shù)量。因為這個方案的輸出結(jié)果是異常網(wǎng)絡(luò)流量數(shù)據(jù)，所以可以更簡單的檢測到網(wǎng)絡(luò)流量中的異常點。為了提高性能，在塊匹配方法的基礎(chǔ)上，結(jié)合一個其他算法就可以檢測到持續(xù)時間非常短的攻擊。結(jié)果表明該網(wǎng)絡(luò)流量異常檢測方案可以檢測到許多不同狀況下的攻擊。
　　與現(xiàn)有的