網(wǎng)絡流量異常檢測.pdf

1、網(wǎng)絡流量異常是指網(wǎng)絡流量行為偏離其正常行為的情形。隨著網(wǎng)絡規(guī)模不斷擴大，復雜性不斷增加，網(wǎng)絡流量異常對網(wǎng)絡性能的影響越來越大。準確、快速地檢測出網(wǎng)絡流量異常，并做出合理的響應，是保證網(wǎng)絡正常運行的前提條件之一，因此網(wǎng)絡流量異常檢測成為一個備受關注的研究課題。本文主要研究內容包括基于網(wǎng)絡流量信號的時頻域聯(lián)合分析方法；提出了基于滑動時窗的S變換快速算法；利用S變換，提出了一種基于非均勻頻譜劃分的網(wǎng)絡流量異常檢測算法。 本文首先概述了

2、網(wǎng)絡流量異常，介紹了異常檢測的發(fā)展概況和相關技術；對常用的檢測算法進行分析和評價，為網(wǎng)絡異常實時檢測方法的研究提供理論基礎；同時提出了本文異常檢測的研究思路。 由于網(wǎng)絡流量異常特征的多樣性，決定了異常可能表現(xiàn)在時域，也可能表現(xiàn)在頻域。通過對表征流量信號頻域特征的瞬時頻率和表征流量信號時域特征的瞬時流量(即信號的瞬時振幅)的聯(lián)合分析，能全面、準確的檢測出異常，降低異常檢測的誤檢率和漏檢率。通過對歷史窗口和檢測窗口內流量信號瞬時頻率

3、和瞬時流量的方差分析，實現(xiàn)了對流量異常的快速檢測。仿真實驗證明了方法的有效性。 本文介紹了一種線性時頻表示：S變換，并將S變換作為分析網(wǎng)絡流量的信號處理方法。本文針對基于滑動時窗的S變換中S矩陣元素重復計算的問題，通過預先存儲一部分S矩陣元素，避免重復計算過程，獲得了計算效率較高的S變換快速算法；同時通過構造S時頻面濾波器，實現(xiàn)了特定頻率段(點)信號分量的提取。 針對實際網(wǎng)絡中異?？赡苁堑皖l的，也可能是高頻的特點，利用S