網(wǎng)絡(luò)監(jiān)測及異常流量分析.pdf

1、隨著因特網(wǎng)的越來越廣泛的應(yīng)用，如何對因特網(wǎng)進行有序管理，已經(jīng)引起了人們的高度重視。而網(wǎng)絡(luò)流量監(jiān)測是網(wǎng)絡(luò)管理的一個重要組成部分，網(wǎng)絡(luò)流量數(shù)據(jù)為網(wǎng)絡(luò)的運行和維護提供了重要信息，這些數(shù)據(jù)對網(wǎng)絡(luò)的資源分布、容量規(guī)劃、服務(wù)質(zhì)量分析、錯誤監(jiān)測與隔離、安全管理都十分重要。
　　網(wǎng)絡(luò)流量異常指網(wǎng)絡(luò)中流量不規(guī)則地顯著變化。網(wǎng)絡(luò)短暫擁塞、分布式拒絕服務(wù)攻擊、大范圍掃描等本地事件或者網(wǎng)絡(luò)路由異常都能夠引起網(wǎng)絡(luò)的異常。針對網(wǎng)絡(luò)流量在短時間內(nèi)可能發(fā)生的突變

2、異常。本文提出一種新的檢測方法：殘差比異常檢測方法。由于自回歸模型其有描述和分析時間序列中異常干預(yù)事件的特點，該檢測方法利用自回歸模型描述網(wǎng)絡(luò)流量的觀測值序列，應(yīng)用似然比檢驗方法，結(jié)合最大似然估計一法，推出殘差比異常檢測方法。實驗分析表明，對于流量在短時間內(nèi)發(fā)生的突變異常這種檢測方法具有較強的檢測的能力，由于流量觀測值的采樣時間間隔較短(15秒)，所以能夠檢測網(wǎng)絡(luò)中比較細微的異常。另提出一種宏觀網(wǎng)絡(luò)流量異常檢測方法，能夠在骨干網(wǎng)絡(luò)層面對