基于統(tǒng)計分析的分布式流量異常檢測應(yīng)用研究.pdf

1、近年來，伴隨科學技術(shù)的快速進步，計算機通信網(wǎng)絡(luò)逐漸向更大的規(guī)模發(fā)展，網(wǎng)絡(luò)的總體結(jié)構(gòu)也趨于復雜化，骨干計算機通信網(wǎng)絡(luò)中的異常行為也變的日趨復雜。為了更好提高骨干通信網(wǎng)絡(luò)防范網(wǎng)絡(luò)異常的能力，就需要在異常行為發(fā)生時準確的對骨干計算機通信網(wǎng)絡(luò)中的異常行為進行研究和分析，并針對網(wǎng)絡(luò)中存在的異常特征采取一些解決和預(yù)防手段，減少其對網(wǎng)絡(luò)系統(tǒng)造成的影響。
　　本文在分析骨干通信網(wǎng)絡(luò)中流量異常行為特征的基礎(chǔ)上，利用分布式網(wǎng)絡(luò)流量異常行為的特征信息，

2、結(jié)合特征信息與統(tǒng)計學的相關(guān)技術(shù)，運用統(tǒng)計學的方法研究構(gòu)建分析模型，對骨干通信網(wǎng)絡(luò)中的流量異常行為進行研究和分析，對分布式網(wǎng)絡(luò)流量異常行為進行檢測。論文的主要研究成果如下：
　　1、提出了一種運用序貫概率比檢驗來分析分布式網(wǎng)絡(luò)流量異常行為的方法
　　運用統(tǒng)計學中的序貫概率比檢驗方法，結(jié)合分布式網(wǎng)絡(luò)流量異常在網(wǎng)絡(luò)中多條鏈路上表現(xiàn)特征具有相似性這一特點，分析多元新息的統(tǒng)計特征，研究構(gòu)建分析模型，利用信號變化的相似性檢測分布式網(wǎng)絡(luò)流

3、量異常的發(fā)生。與傳統(tǒng)的運用序貫概率比檢驗來分析網(wǎng)絡(luò)流量異常的方法相比，該方法能夠有效的避免異常檢測時效性不高的弊端，提高網(wǎng)絡(luò)流量異常檢測的時效性和精確度。
　　2、提出一種基于非廣延熵的網(wǎng)絡(luò)流量異常檢測方法
　　結(jié)合熱力學中的熵的概念，將其與網(wǎng)絡(luò)中流量的特征參數(shù)進行對比，找出其中存在的一一對應(yīng)的關(guān)系，引入信息熵的概念來完成利用熵值來分析網(wǎng)絡(luò)流量特征參數(shù)的目的。最后，結(jié)合傳統(tǒng)信息熵在網(wǎng)絡(luò)流量異常檢測中存在的問題，采用非廣延熵來