基于小波變換的網(wǎng)絡(luò)流量分析與應(yīng)用.pdf

1、山東大學(xué)碩士學(xué)位論文基于小波變換的網(wǎng)絡(luò)流量分析與應(yīng)用姓名：陳春曉申請學(xué)位級別：碩士專業(yè)：通信與信息系統(tǒng)指導(dǎo)教師：陳滌20070315山東大學(xué)碩士學(xué)位論文摘要I n t e r n e t 的飛速發(fā)展使網(wǎng)絡(luò)流量特征的研究明顯滯后于網(wǎng)絡(luò)及其業(yè)務(wù)的快速發(fā)展。盡管了解和認識I n t e r n e t 龐大而復(fù)雜的體系結(jié)構(gòu)和豐富的變化特性，并對其進行理論分析是一件相當(dāng)艱巨的工作，但是為了保證和提高現(xiàn)有網(wǎng)絡(luò)服務(wù)質(zhì)量、推動I n t e r n

2、e t 健康發(fā)展、研究和開發(fā)下一代網(wǎng)絡(luò)體系結(jié)構(gòu)，需要對互聯(lián)網(wǎng)絡(luò)的流量特征和性能表現(xiàn)有深刻的認識和理解。自相似是網(wǎng)絡(luò)流量的重要特征之一，自相似參數(shù)即H u r s t 參數(shù)，簡稱為胃參數(shù)，是自相似特性的唯一參數(shù)。本文分析了幾種月值的估計方法：聚類方差法、余數(shù)方差法、周期圖法、R ／S 估值法、小波法，并且采用上述方法對確知的長相關(guān)樣本序列進行日值估計，以檢驗估值算法的正確性。通過實驗分析可以證明：上述5 種估值算法都能夠做出正確的自相似判

3、斷，但是沒有一種算法能夠準確地計算出Ⅳ參數(shù)的值。流量模型是流量分析的組成部分，本文重點分析了多分形小波模型，并以此模型為基礎(chǔ)，選取了H a a r 、D a u b e c h i e s 、C o i f l e t s 、S y m l e t s 四種小波基，分別研究不同小波基對該模型的影響。通過對真實網(wǎng)絡(luò)流量、模型合成流量進行多種實驗的分析、比較，得出如下結(jié)論：在多分形小波模型中，采用H a a r 小波合成的流量能夠更準確地反

4、映原始流量的統(tǒng)計特性。攻擊檢測是流量分析的一種應(yīng)用，本文針對拒絕服務(wù)攻擊，提出采用小波多分辨率分析的方法，根據(jù)小波系數(shù)求出網(wǎng)絡(luò)流量在各尺度上的能量，通過比較相鄰相等時間段內(nèi)網(wǎng)絡(luò)流量能量差的變化，判斷是否產(chǎn)生拒絕服務(wù)攻擊，并通過N S 一2仿真實驗驗證了該方法的有效性。在N S - 2 仿真環(huán)境中通過建立網(wǎng)絡(luò)模型，模擬產(chǎn)生U D P 泛洪攻擊，分析比較真實局域網(wǎng)流量、模擬流量相鄰相等時間段內(nèi)能量差的變化，可以證明這種攻擊檢測方法能夠用于判