網(wǎng)絡流量行為分析應用研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡的應用和網(wǎng)絡的架構也在發(fā)生了深刻的變化。要成功的規(guī)劃、控制和管理網(wǎng)絡，就必須對網(wǎng)絡的特性有足夠的了解和掌握，而了解和掌握網(wǎng)絡的特性的直接有效的手段之一是對網(wǎng)絡流量的行為進行分析。流量的行為分析是根據(jù)采集的流量數(shù)據(jù)分析網(wǎng)絡的運行狀態(tài)，以合理安排網(wǎng)絡的負載、預知可能出現(xiàn)的問題或對未來的網(wǎng)絡規(guī)劃做出指導。本文以網(wǎng)絡流量分析為手段，重點研究了P2P流量以及軟交換平臺下號碼段和公共服務號碼遭受來自互聯(lián)網(wǎng)的DoS(拒絕服務

2、)攻擊時的流量的行為特征，并分別應用于P2P流量的識別以及軟交換平臺下號碼段和公共服務號碼DoS攻擊的檢測。
　　本文首先對國內(nèi)常見的P2P應用的流量進行了分析，并在此基礎上對流量進行挖掘以識別P2P流量。首先分析研究了這些P2P應用流量的應用層的行為特征，然后結合數(shù)據(jù)挖掘技術，根據(jù)P2P應用流量的行為特征對流量進行手工標記，提取流量的特征參數(shù)，最后采用C4.5算法來識別P2P流量。通過仿真實驗表明，本文的基于流量行為分析并結合了

3、流量數(shù)據(jù)挖掘技術的P2P識別方法能很好的識別P2P流量。
　　其次，本文對軟交換平臺下號碼段和公共服務號碼遭受來自互聯(lián)網(wǎng)的DoS攻擊時的流量進行了分析，并在此基礎上通過對流量的異常檢測來檢測此種攻擊。首先討論了號碼段和公共服務號碼遭受來自互聯(lián)網(wǎng)的DoS攻擊的可能性，指出了該類型的DoS攻擊極有可能發(fā)生，其次深入分析了DoS攻擊流量的特征，最后在此基礎上提出了一種基于呼叫流量的異常檢測來檢測這種新形式攻擊的方法并討論了其在軟交換平臺