基于云計(jì)算的網(wǎng)絡(luò)異常檢測算法研究.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展和應(yīng)用范圍不斷擴(kuò)大，網(wǎng)絡(luò)攻擊手段與日俱增，面對高速大規(guī)模網(wǎng)絡(luò)，傳統(tǒng)異常檢測系統(tǒng)難以難以實(shí)現(xiàn)全網(wǎng)流量的測量，傳統(tǒng)檢測算法也難以處理大規(guī)模數(shù)據(jù)。分布式的異常檢測系統(tǒng)的研究將成為未來異常檢測領(lǐng)域的發(fā)展方向?；谠朴?jì)算對超大規(guī)模數(shù)據(jù)的存儲和計(jì)算能力，本文提出了一種基于云計(jì)算的大規(guī)模網(wǎng)絡(luò)異常檢測系統(tǒng)，系統(tǒng)能對全網(wǎng)絡(luò)流量實(shí)時(shí)測量，并實(shí)現(xiàn)對網(wǎng)絡(luò)流量的實(shí)時(shí)監(jiān)控。
　　本文首先分析了當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀，入侵檢測系相關(guān)技術(shù)，概括了傳統(tǒng)入侵

2、檢測系統(tǒng)存在的問題，以及未來的發(fā)展方向。然后介紹了流量測量相關(guān)技術(shù)和發(fā)展現(xiàn)狀，并結(jié)合流量矩陣的應(yīng)用發(fā)展引出大規(guī)模網(wǎng)絡(luò)全局流量測量的必要性，緊接著研究了聚類算法和Hadoop相關(guān)技術(shù)，為分布式異常檢測系統(tǒng)的提出打下基礎(chǔ)。接著以真實(shí)流量的預(yù)處理為例詳細(xì)描述了網(wǎng)絡(luò)流量測量相關(guān)部分的實(shí)現(xiàn)。最后分析了直方圖異常檢測方法的具體實(shí)現(xiàn)細(xì)節(jié)，進(jìn)一步實(shí)現(xiàn)了直方圖算法在MapReduce框架下的并行化。在實(shí)驗(yàn)部分，在實(shí)驗(yàn)環(huán)境中對網(wǎng)絡(luò)流量測量架構(gòu)進(jìn)行詳細(xì)的部署