基于流分析的網(wǎng)絡(luò)異常實(shí)時(shí)檢測(cè)研究.pdf

1、近幾年來，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展異常迅猛。網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，網(wǎng)絡(luò)的異構(gòu)性越來越高。導(dǎo)致網(wǎng)絡(luò)出現(xiàn)各種性能問題的可能性增大，而且傳播得更為廣泛，發(fā)現(xiàn)和診斷問題的難度增大。另一方面用戶對(duì)網(wǎng)絡(luò)服務(wù)性能提出了更高的要求，這些都增加了網(wǎng)絡(luò)管理的難度。因此如何實(shí)時(shí)檢測(cè)這些網(wǎng)絡(luò)異常成為目前重要的研究課題。網(wǎng)絡(luò)流的異常檢測(cè)是網(wǎng)絡(luò)異常處理中的一個(gè)重要環(huán)節(jié)。對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測(cè)和管理，及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)流量異常，對(duì)提高網(wǎng)絡(luò)的可靠性和可用性具有重要意義。

2、本文的主要工作如下： 本文首先介紹了異常檢測(cè)的發(fā)展概況和相關(guān)技術(shù)，對(duì)常用的檢測(cè)算法進(jìn)行分析和評(píng)價(jià)，為基于流分析的網(wǎng)絡(luò)異常實(shí)時(shí)檢測(cè)方法的研究提供理論基礎(chǔ)。 為了實(shí)現(xiàn)異常檢測(cè)的實(shí)時(shí)性，提出一種基于穩(wěn)態(tài)模型的流異常檢測(cè)算法，采用加權(quán)均值和方差計(jì)算相結(jié)合的統(tǒng)計(jì)學(xué)方法對(duì)網(wǎng)絡(luò)流量進(jìn)行穩(wěn)態(tài)建模和更新，并使用ROC曲線進(jìn)行異常檢測(cè)模型的性能評(píng)估。研究表明，該算法復(fù)雜度較低，資源占用小，能夠很好的實(shí)現(xiàn)實(shí)時(shí)自動(dòng)報(bào)警功能。實(shí)驗(yàn)結(jié)果對(duì)進(jìn)一步探索

3、實(shí)時(shí)的網(wǎng)絡(luò)流異常檢測(cè)方法和預(yù)測(cè)算法具有參考價(jià)值。 針對(duì)實(shí)際流量的非平穩(wěn)特征，提出基于時(shí)序分解的流量異常檢測(cè)算法。通過計(jì)算隨機(jī)部分參數(shù)的邊緣分布和殘差，從高維、非平穩(wěn)流量中分離出包含異常的隨機(jī)部分，揭示了流量異常對(duì)隨機(jī)部分參數(shù)的影響。實(shí)驗(yàn)結(jié)果表明，由于不必將整個(gè)時(shí)間序列進(jìn)行分片和單獨(dú)擬合，算法可以直接處理非平穩(wěn)流量數(shù)據(jù)，實(shí)現(xiàn)了真正意義上的網(wǎng)絡(luò)流異常檢測(cè)功能。 最后以一種常見的網(wǎng)絡(luò)異常IPForwarding異常為個(gè)案提出大