基于降維的骨干網(wǎng)流量異常檢測(cè)研究.pdf

1、近年來(lái)，隨著計(jì)算機(jī)通信技術(shù)的迅猛發(fā)展以及互聯(lián)網(wǎng)應(yīng)用的持續(xù)深化，使其成為人類社會(huì)不可或缺的基礎(chǔ)設(shè)施。但網(wǎng)絡(luò)異常事件的種類、數(shù)目和威脅也在不斷提升。因此，提高流量異常檢測(cè)方法的檢測(cè)率和運(yùn)行率，是我們面臨的一個(gè)嚴(yán)峻挑戰(zhàn)。
　　由于骨干網(wǎng)的通信量非常大，異常行為分析需要以相對(duì)合適的粒度作為基礎(chǔ)，才能適應(yīng)骨干通信網(wǎng)絡(luò)的海量性和高速性。另外，骨干通信網(wǎng)絡(luò)流量異常檢測(cè)應(yīng)該在時(shí)效性、適應(yīng)性、有效性和全面性等方面有所提高。本文針對(duì)上述問題，做出了以

2、下幾個(gè)方面的工作:
　　第一，針對(duì)骨干通信網(wǎng)絡(luò)中流量的特征，使得采用精細(xì)分析是不現(xiàn)實(shí)的，該類方法很難滿足骨干通信網(wǎng)絡(luò)的在線性、存儲(chǔ)空間的有限性等要求。因此，本文采用數(shù)據(jù)源是相對(duì)合適的粒度流量，將這些流量看作隨時(shí)間變化的信號(hào)。另外，由于在大規(guī)模通信網(wǎng)絡(luò)環(huán)境中，對(duì)流量數(shù)據(jù)直接進(jìn)行檢測(cè)的方法存在明顯的不足，從而需要采用降維方法用于減少計(jì)算復(fù)雜度、提高效率和精度。在本文中，使用了兩種常用的降維方法:sketch數(shù)據(jù)結(jié)構(gòu)和主成分分析。

3、>　　第二，針對(duì)在骨干通信網(wǎng)的海量背景流量中異常流量表現(xiàn)出的隱蔽性，提出了一種基于sketch數(shù)據(jù)結(jié)構(gòu)與正則性分布的骨干通信網(wǎng)絡(luò)流量異常分析與識(shí)別的方法，具有將高維流量隨機(jī)地映射到低維空間的效果，可溯源到惡意流量的來(lái)源。采用Lipschitz指數(shù)定位異常發(fā)生時(shí)刻，并通過計(jì)算熵值對(duì)異常進(jìn)行識(shí)別。本文同樣地通過真實(shí)網(wǎng)絡(luò)流量實(shí)驗(yàn)以及與不同檢測(cè)算法的對(duì)比，驗(yàn)證了所提方法不僅能夠精確地溯源惡意流量，還能夠有效地對(duì)異常進(jìn)行識(shí)別。
　　第三，針

4、對(duì)大部分研究?jī)H僅是對(duì)單條鏈路流量作為數(shù)據(jù)源進(jìn)行異常檢測(cè)，造成檢測(cè)結(jié)果有時(shí)并不明顯的問題，提出了一種基于本征模態(tài)分解(Empirical ModeDecomposition，EMD)與主成分分析的骨干通信網(wǎng)絡(luò)流量異常檢測(cè)方法，結(jié)合了OD(Origin-Destination)流流量矩陣的時(shí)間相關(guān)性和空間相關(guān)性。通過真實(shí)網(wǎng)絡(luò)流量實(shí)驗(yàn)以及與不同檢測(cè)算法的對(duì)比，驗(yàn)證了所提方法具有較好的檢測(cè)率和實(shí)時(shí)性。
　　綜上所述，針對(duì)骨干通信網(wǎng)絡(luò)流量異