基于擴散小波的網絡流量異常檢測研究.pdf

1、互聯(lián)網技術作為21世紀發(fā)展最快的技術之一，已經廣泛應用于我們的生活當中，對社會的進步、經濟的發(fā)展做出了巨大的貢獻。然而，網絡在為人們的工作和生活提供巨大便利的同時，其自身的問題日益突出。網絡異常等網絡安全問題已成為嚴重制約網絡發(fā)展的主要因素，如不加以重視，人們正常的網絡生活甚至國家和社會的安全都會受到威脅。
　　在網絡異常檢測中往往通過分析網絡流量矩陣的特征來進行檢測異常，但是現(xiàn)有的研究僅僅局限于異常檢測的本身，對異常的定位以及與

2、流量矩陣相關的網絡拓撲結構等方面卻鮮有涉及，然而這些方面在網絡異常診斷、網絡優(yōu)化等方面卻十分重要，因此本文在近年來提出的多尺度分析方法來分析研究流量矩陣基礎之上，提出一種基于擴散小波的網絡異常檢測方法，這種方法是一種有效的多尺度分析方法。本文的研究內容主要分為如下三個方面：
　　(1)參數(shù)的選擇。利用二維擴散小波變換將流量矩陣分解為不同尺度的粗略系數(shù)矩陣和精細系數(shù)矩陣，這些矩陣中的某些系數(shù)與原始流量矩陣之間關系密切，通過實驗分析，

3、最終選擇出了可以用于檢測流量異常的4個關鍵參數(shù)。
　　(2)異常檢測。本文基于選定的4個參數(shù)進行了流量矩陣的異常檢測。在異常檢測實驗中，本文分別對兩種不同類型的異常進行檢測，參照各種異常情況下的參數(shù)概率分布，提出了異常檢測的有效方法，并分析了應用該方法進行異常檢測的準確率。
　　(3)異常定位。通過比較異常參數(shù)與正常參數(shù)之間的差異，提出了一種基于霍夫曼編碼的單點異常定位方法，并分析了該方法的準確率。
　　從實驗結果得出