分形技術(shù)與矢量量化相結(jié)合的網(wǎng)絡(luò)流量異常檢測研究.pdf

1、隨著IP技術(shù)的飛速發(fā)展和信息化進程的不斷加快，基于網(wǎng)絡(luò)的應(yīng)用服務(wù)變得越來越廣泛。但是Internet以及網(wǎng)絡(luò)技術(shù)的發(fā)展也使得網(wǎng)絡(luò)入侵攻擊變得更為普遍，數(shù)量和破壞程度也隨之增加，因此有效準確地檢測網(wǎng)絡(luò)流量異常并提高網(wǎng)絡(luò)健壯性就變得十分必要。
　　近年來，分形技術(shù)和矢量量化方法是應(yīng)用于網(wǎng)絡(luò)流量異常檢測的兩個研究熱點。在深入研究基于分形技術(shù)的異常檢測方法（簡稱FB算法）和基于矢量量化的異常檢測方法（簡稱VQ方法）的基礎(chǔ)上，本文提出了一種

2、新的網(wǎng)絡(luò)異常檢測方法：分形技術(shù)與矢量量化相結(jié)合的網(wǎng)絡(luò)異常檢測方法，簡稱FB-VQ方法。
　　FB-VQ方法首先采用FB方法檢測網(wǎng)絡(luò)異常流量，鑒于FB算法具有較低的時間和空間復(fù)雜度，可對網(wǎng)絡(luò)流量數(shù)據(jù)進行粒度較粗的處理，以便保留更多的信息方便下一步VQ方法定位網(wǎng)絡(luò)異常原因。針對檢測到的異常流量，進一步采用VQ方法進行更加細化的檢測，選擇盡可能多的流量數(shù)據(jù)特征，為各個類型的攻擊建立其對應(yīng)的碼字，以便基于量化錯誤量的異常分析能更加細致地刻