網(wǎng)絡(luò)流量異常實(shí)時(shí)檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、針對(duì)高速網(wǎng)絡(luò)環(huán)境下的流量異常診斷技術(shù)進(jìn)行研究。主要是研究高速網(wǎng)絡(luò)流量的快速采集方法,并采用能夠刻畫全網(wǎng)絡(luò)流量視圖的流量矩陣作為異常診斷的數(shù)據(jù)源,利用流量矩陣的時(shí)空相關(guān)性,從全網(wǎng)絡(luò)的視角檢測(cè)異常行為,通過優(yōu)化算法達(dá)到在線實(shí)時(shí)檢測(cè)的目標(biāo)。在此基礎(chǔ)上與造成網(wǎng)絡(luò)異常的網(wǎng)絡(luò)設(shè)備誤配置、BGP選路策略的修改、網(wǎng)絡(luò)故障、網(wǎng)絡(luò)安全事件、網(wǎng)絡(luò)升級(jí)等事件進(jìn)行關(guān)聯(lián)分析,定位出網(wǎng)絡(luò)異常的根源。實(shí)時(shí)診斷網(wǎng)絡(luò)異常行為對(duì)于保證網(wǎng)絡(luò)的可靠運(yùn)行具有重要意義。
　　

2、 本文首先采用LintLx-Intel架構(gòu)的PC機(jī)在高速網(wǎng)絡(luò)中實(shí)時(shí)在線地分析處理異常流信息,并研究一種基于NetFlow的流分析系統(tǒng)。該系統(tǒng)采用分布式結(jié)構(gòu),將流形成、異常流識(shí)別與診斷功能分散到不同的PC機(jī)上,并以松耦合的方式整合這些功能。其次,基于網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行深入分析,將流量分為趨勢(shì)流量、異常流量和噪聲流量等三種成分,用已知的完整異常列表對(duì)流量進(jìn)行重構(gòu)?；谠O(shè)備采集的流量數(shù)據(jù)構(gòu)建全網(wǎng)流量矩陣,然后基于流量矩陣提出一種全網(wǎng)絡(luò)流量異常

3、實(shí)時(shí)診斷方法(Realtime Detection method of network-wide traffic anomalies,RDA),克服單鏈路流量異常診斷方法的局限性。理論分析和試驗(yàn)分析表明,RDA具有較低的時(shí)間復(fù)雜度和空間復(fù)雜度,能夠滿足實(shí)時(shí)處理的要求。再次,描述網(wǎng)絡(luò)設(shè)備更新、業(yè)務(wù)升級(jí)、鏈路切換以及網(wǎng)絡(luò)攻擊等異常事件,在監(jiān)測(cè)網(wǎng)絡(luò)全局性能變化和異常的基礎(chǔ)上,建立二者的時(shí)空關(guān)聯(lián)關(guān)系,分析出引起網(wǎng)絡(luò)性能變化的原因。并設(shè)計(jì)網(wǎng)絡(luò)異常