大流量網(wǎng)絡(luò)異常檢測(cè)技術(shù)的研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，以及承載業(yè)務(wù)種類的逐漸增多，Internet的發(fā)展給人們帶來(lái)了巨大方便。但是，這些都使網(wǎng)絡(luò)中出現(xiàn)故障或性能問(wèn)題的機(jī)會(huì)曾大。準(zhǔn)確、快速地檢測(cè)出網(wǎng)絡(luò)流量異常，并做出合理的響應(yīng)，是保證網(wǎng)絡(luò)正常運(yùn)行的前提條件之一，因此網(wǎng)絡(luò)流量異常檢測(cè)成為一個(gè)備受關(guān)注的研究課題。網(wǎng)絡(luò)流量異常分析是網(wǎng)絡(luò)監(jiān)測(cè)中的關(guān)鍵部分，能夠準(zhǔn)確、及時(shí)地檢測(cè)出異常對(duì)提高網(wǎng)絡(luò)的可用性和可靠性具有非常重要的意義。 本文首先概述了網(wǎng)絡(luò)流量異

2、常，介紹了異常檢測(cè)的發(fā)展概況和相關(guān)技術(shù)；對(duì)常用的檢測(cè)算法進(jìn)行分析和評(píng)價(jià)，為網(wǎng)絡(luò)異常實(shí)時(shí)檢測(cè)方法的研究提供理論基礎(chǔ)；同時(shí)提出了本文異常檢測(cè)的研究思路。 為了選擇現(xiàn)有更好的數(shù)據(jù)采集方式，文章詳細(xì)介紹了當(dāng)前數(shù)據(jù)采集的各類方法，分析了每一個(gè)數(shù)據(jù)采集方法的優(yōu)點(diǎn)和不足。其中，重點(diǎn)介紹了基于flow的采集方式的特點(diǎn)，并且把這種方法作為結(jié)構(gòu)模型中的數(shù)據(jù)采集方式。 目前存在很多網(wǎng)絡(luò)流量異常檢測(cè)技術(shù)，文章分析比較了主要的異常檢測(cè)技術(shù)，重點(diǎn)地

3、研究和分析了基于指數(shù)平滑技術(shù)的網(wǎng)絡(luò)流量異常檢測(cè)技術(shù)。指數(shù)平滑是基于時(shí)間序列的一個(gè)簡(jiǎn)單統(tǒng)計(jì)模型進(jìn)行預(yù)測(cè)的，文章列出了簡(jiǎn)單指數(shù)平滑和Hot-winter指數(shù)平滑技術(shù)，并且詳細(xì)描述了這一檢測(cè)方法。指數(shù)平滑異常檢測(cè)方法的整個(gè)檢測(cè)過(guò)程劃分為三個(gè)步驟：第一步，預(yù)測(cè)時(shí)間序列中下一個(gè)值的算法：第二步，度量預(yù)測(cè)值和實(shí)際觀測(cè)值之間的偏差；第三步，判斷觀測(cè)值是否異常的機(jī)制(即判定它是否遠(yuǎn)離預(yù)測(cè)值)。 基于上述背景，本文針對(duì)大流量的網(wǎng)絡(luò)環(huán)境，設(shè)計(jì)了大流

4、量下網(wǎng)絡(luò)流量異常檢測(cè)的的架構(gòu)模型。整個(gè)架構(gòu)模型包括數(shù)據(jù)采集、數(shù)據(jù)處理分析兩個(gè)模塊。其中在數(shù)據(jù)采集方法中，針對(duì)大流量的這一特點(diǎn)，采用了基于Netflow的數(shù)據(jù)采集技術(shù)。在數(shù)據(jù)處理分析模塊中，借鑒了基于指數(shù)平滑技術(shù)的網(wǎng)絡(luò)流量異常檢測(cè)技術(shù)思想，通過(guò)對(duì)預(yù)測(cè)的數(shù)據(jù)的處理分析，來(lái)判斷是否會(huì)發(fā)生異常，實(shí)現(xiàn)異常流量的檢測(cè)。 目前，為了更好應(yīng)對(duì)網(wǎng)絡(luò)規(guī)模膨脹，網(wǎng)絡(luò)設(shè)備多樣和網(wǎng)絡(luò)應(yīng)用增加所帶來(lái)管理，需要探索大流量下網(wǎng)絡(luò)流量異常分析的新方法，以提高對(duì)網(wǎng)