網(wǎng)絡(luò)異常流量分析的相關(guān)技術(shù)研究與應(yīng)用.pdf

1、隨著 Internet網(wǎng)絡(luò)規(guī)模迅速發(fā)展，網(wǎng)絡(luò)所包含的業(yè)務(wù)種類(lèi)也越來(lái)越豐富，大大的方便了人們的日常生活。但同時(shí)網(wǎng)絡(luò)攻擊的行為越來(lái)越多，產(chǎn)生的異常流量的概率也越來(lái)越大，嚴(yán)重的影響了網(wǎng)絡(luò)的服務(wù)質(zhì)量和可靠性。網(wǎng)絡(luò)異常流量分析的相關(guān)技術(shù)是網(wǎng)絡(luò)異常流量檢測(cè)研究的關(guān)鍵問(wèn)題。網(wǎng)絡(luò)異常流量檢測(cè)能夠及時(shí)的發(fā)現(xiàn)和阻止異常流量的發(fā)生，對(duì)提高網(wǎng)絡(luò)的服務(wù)質(zhì)量具有重大的意義。
　　本文主要對(duì)網(wǎng)絡(luò)異常流量分析的相關(guān)技術(shù)進(jìn)行了探索和研究。
　　1、分析了常見(jiàn)

2、的流量采集技術(shù) SNMP和NetFlow的原理，歸納總結(jié)了采用這兩種技術(shù)的優(yōu)缺點(diǎn)。這兩種流量采集技術(shù)為異常流量分析提供了信息來(lái)源。
　　2、提出了基于閥值的異常流量檢測(cè)技術(shù)的改進(jìn)方法：基于閥值的異常流量定位技術(shù)彌補(bǔ)了傳統(tǒng)閥值技術(shù)只能發(fā)現(xiàn)網(wǎng)絡(luò)流量存在異常，但不能定位找出造成網(wǎng)絡(luò)流量異常主機(jī)的缺陷。
　　3、研究了目前網(wǎng)絡(luò)中造成異常流量的行為特征，并提出了一些對(duì)策。通過(guò)數(shù)學(xué)公式的推導(dǎo)分析了基于熵的異常流量檢測(cè)原理,推導(dǎo)出判斷網(wǎng)絡(luò)