NetFlow的網(wǎng)絡(luò)異常流量的分離與分類.pdf

1、隨著互聯(lián)網(wǎng)的不斷普及，網(wǎng)絡(luò)已經(jīng)跟人們的日常生活密不可分，作為網(wǎng)絡(luò)管理者，如何在迅速有效地檢測(cè)網(wǎng)絡(luò)異常情況的同時(shí)，準(zhǔn)確地判斷和控制整個(gè)網(wǎng)絡(luò)的異常流量，供有關(guān)部門(mén)作決策分析，已成為一項(xiàng)重要的課題。 本文系統(tǒng)分析了現(xiàn)有主要異常檢測(cè)方法，針對(duì)這些檢測(cè)方法只能在宏觀上發(fā)現(xiàn)異常，但無(wú)法在實(shí)際應(yīng)用中控制和摒除異常流量的不足，在現(xiàn)有協(xié)議分析手段的基礎(chǔ)上提出了基于NetFlow的網(wǎng)絡(luò)異常流量分離及分類方法。該方法從微觀和宏觀相結(jié)合的角度考察整個(gè)校

2、園網(wǎng)絡(luò)的流量，能在宏觀上發(fā)現(xiàn)異常后，從微觀的角度分離和分類異常流量，將網(wǎng)絡(luò)突發(fā)流量控制在有效的時(shí)間和空間范圍內(nèi)。 首先，依托NetFlow流采集系統(tǒng)，通過(guò)對(duì)關(guān)鍵主機(jī)歷史行為數(shù)據(jù)建模預(yù)測(cè)的方法刻畫(huà)出網(wǎng)絡(luò)的正常模型，利用正常流量比和異常流量比的比值將主機(jī)劃分為正常主機(jī)、異常主機(jī)和可疑主機(jī)，將異常主機(jī)流量從總流量中分離出來(lái)，對(duì)于可疑主機(jī)仍需對(duì)其主要流量進(jìn)行流分析進(jìn)而判別。 其次，本文在總結(jié)了現(xiàn)有流分類基礎(chǔ)上，針對(duì)他們的缺點(diǎn)提出