大規(guī)模網(wǎng)絡(luò)流量異常預(yù)警技術(shù)研究.pdf

1、隨著Internet規(guī)模的迅速擴(kuò)展，網(wǎng)絡(luò)應(yīng)用得到飛速發(fā)展與壯大，給人們帶來了巨大方便。但是，伴隨著網(wǎng)絡(luò)正常應(yīng)用流量的大幅增長，各種異常流量也隨之而來，給網(wǎng)絡(luò)監(jiān)測帶來了巨大挑戰(zhàn)。因此，如何對網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測與管理，如何準(zhǔn)確、及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的已知類型和未知類型的流量異常，已經(jīng)成為網(wǎng)絡(luò)監(jiān)測亟待研究的問題，對維護(hù)網(wǎng)絡(luò)的可用性和提高網(wǎng)絡(luò)的可靠性具有重要的意義。
　　 大規(guī)模網(wǎng)絡(luò)流量具有維數(shù)高、數(shù)據(jù)量大、速度快的特點(diǎn)，使得現(xiàn)有的網(wǎng)

2、絡(luò)流量全采集測量已無法繼續(xù)進(jìn)行。因此迫切需要提出一種更有針對性的網(wǎng)絡(luò)流量采樣方法，以滿足大規(guī)模網(wǎng)絡(luò)流量監(jiān)測的要求。另一方面，現(xiàn)有的檢測算法大多數(shù)不能適應(yīng)大規(guī)模網(wǎng)絡(luò)流量數(shù)據(jù)的宏觀監(jiān)控和異常檢測的要求，并且還會(huì)加重網(wǎng)絡(luò)管理人員的負(fù)擔(dān)，所以亟需一種簡單高效的異常流量檢測方法。本文研究目的在于探索大規(guī)模網(wǎng)絡(luò)環(huán)境下的流量異常預(yù)警技術(shù)，以提高對網(wǎng)絡(luò)流量異常的分析、檢測能力。
　　 本文首先提出基于流大小分布的自適應(yīng)網(wǎng)絡(luò)流量采樣方法，即監(jiān)測小