網(wǎng)絡(luò)行為動力學(xué)模型研究.pdf

1、隨著技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)上的行為逐漸變得復(fù)雜，相應(yīng)產(chǎn)生了各種網(wǎng)絡(luò)流量。而發(fā)生在網(wǎng)絡(luò)中的攻擊數(shù)量和手段不斷更新，造成了大量異常流量，導(dǎo)致網(wǎng)絡(luò)性能的下降甚至癱瘓。網(wǎng)絡(luò)流量的異常檢測機(jī)制利用已經(jīng)建立的正常流量行為模型來檢測當(dāng)前流量行為的偏離度，探測、定位異常流量并采取相應(yīng)措施，是保障網(wǎng)絡(luò)正常運(yùn)行的有效手段。但部分異常流量源自于正常操作，而已有的檢測機(jī)制通常對異常流量不加以區(qū)分地處理，可能影響合法用戶的利益?；诖?，需要研究不同種類的異常流量特

2、性，從而將其區(qū)分開來。
　　為了分別研究各種流量的特性，首先需要獲得同一節(jié)點(diǎn)在正常時(shí)期、突發(fā)訪問時(shí)期、受攻擊時(shí)期的流量，而已有網(wǎng)絡(luò)數(shù)據(jù)集并不能提供這種相同來源的流量數(shù)據(jù)?；诖?，本文提出通過拓?fù)錁?gòu)造和從符合一定要求的公用數(shù)據(jù)集中提取流量并注入的方法來獲取需要的實(shí)驗(yàn)數(shù)據(jù)。再分別針對三種流量，提出使用參數(shù)估計(jì)、非參數(shù)估計(jì)和分布假設(shè)檢驗(yàn)的方法來建立其分析模型，從分布特征和參數(shù)上對各類流量進(jìn)行區(qū)分。同時(shí)考慮到拓?fù)鋵W(wǎng)絡(luò)流量的影響，通過對拓