網(wǎng)絡(luò)流量異常實時檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、針對高速網(wǎng)絡(luò)環(huán)境下的流量異常診斷技術(shù)進行研究。主要是研究高速網(wǎng)絡(luò)流量的快速采集方法,并采用能夠刻畫全網(wǎng)絡(luò)流量視圖的流量矩陣作為異常診斷的數(shù)據(jù)源,利用流量矩陣的時空相關(guān)性,從全網(wǎng)絡(luò)的視角檢測異常行為,通過優(yōu)化算法達到在線實時檢測的目標(biāo)。在此基礎(chǔ)上與造成網(wǎng)絡(luò)異常的網(wǎng)絡(luò)設(shè)備誤配置、BGP選路策略的修改、網(wǎng)絡(luò)故障、網(wǎng)絡(luò)安全事件、網(wǎng)絡(luò)升級等事件進行關(guān)聯(lián)分析,定位出網(wǎng)絡(luò)異常的根源。實時診斷網(wǎng)絡(luò)異常行為對于保證網(wǎng)絡(luò)的可靠運行具有重要意義。
　　

2、 本文首先采用LintLx-Intel架構(gòu)的PC機在高速網(wǎng)絡(luò)中實時在線地分析處理異常流信息,并研究一種基于NetFlow的流分析系統(tǒng)。該系統(tǒng)采用分布式結(jié)構(gòu),將流形成、異常流識別與診斷功能分散到不同的PC機上,并以松耦合的方式整合這些功能。其次,基于網(wǎng)絡(luò)流量數(shù)據(jù)進行深入分析,將流量分為趨勢流量、異常流量和噪聲流量等三種成分,用已知的完整異常列表對流量進行重構(gòu)。基于設(shè)備采集的流量數(shù)據(jù)構(gòu)建全網(wǎng)流量矩陣,然后基于流量矩陣提出一種全網(wǎng)絡(luò)流量異常

3、實時診斷方法(Realtime Detection method of network-wide traffic anomalies,RDA),克服單鏈路流量異常診斷方法的局限性。理論分析和試驗分析表明,RDA具有較低的時間復(fù)雜度和空間復(fù)雜度,能夠滿足實時處理的要求。再次,描述網(wǎng)絡(luò)設(shè)備更新、業(yè)務(wù)升級、鏈路切換以及網(wǎng)絡(luò)攻擊等異常事件,在監(jiān)測網(wǎng)絡(luò)全局性能變化和異常的基礎(chǔ)上,建立二者的時空關(guān)聯(lián)關(guān)系,分析出引起網(wǎng)絡(luò)性能變化的原因。并設(shè)計網(wǎng)絡(luò)異常