網(wǎng)絡(luò)流量異常檢測(cè).pdf

1、網(wǎng)絡(luò)流量異常是指網(wǎng)絡(luò)流量行為偏離其正常行為的情形。隨著網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，網(wǎng)絡(luò)流量異常對(duì)網(wǎng)絡(luò)性能的影響越來(lái)越大。準(zhǔn)確、快速地檢測(cè)出網(wǎng)絡(luò)流量異常，并做出合理的響應(yīng)，是保證網(wǎng)絡(luò)正常運(yùn)行的前提條件之一，因此網(wǎng)絡(luò)流量異常檢測(cè)成為一個(gè)備受關(guān)注的研究課題。本文主要研究?jī)?nèi)容包括基于網(wǎng)絡(luò)流量信號(hào)的時(shí)頻域聯(lián)合分析方法；提出了基于滑動(dòng)時(shí)窗的S變換快速算法；利用S變換，提出了一種基于非均勻頻譜劃分的網(wǎng)絡(luò)流量異常檢測(cè)算法。 本文首先概述了

2、網(wǎng)絡(luò)流量異常，介紹了異常檢測(cè)的發(fā)展概況和相關(guān)技術(shù)；對(duì)常用的檢測(cè)算法進(jìn)行分析和評(píng)價(jià)，為網(wǎng)絡(luò)異常實(shí)時(shí)檢測(cè)方法的研究提供理論基礎(chǔ)；同時(shí)提出了本文異常檢測(cè)的研究思路。 由于網(wǎng)絡(luò)流量異常特征的多樣性，決定了異?？赡鼙憩F(xiàn)在時(shí)域，也可能表現(xiàn)在頻域。通過(guò)對(duì)表征流量信號(hào)頻域特征的瞬時(shí)頻率和表征流量信號(hào)時(shí)域特征的瞬時(shí)流量(即信號(hào)的瞬時(shí)振幅)的聯(lián)合分析，能全面、準(zhǔn)確的檢測(cè)出異常，降低異常檢測(cè)的誤檢率和漏檢率。通過(guò)對(duì)歷史窗口和檢測(cè)窗口內(nèi)流量信號(hào)瞬時(shí)頻率

3、和瞬時(shí)流量的方差分析，實(shí)現(xiàn)了對(duì)流量異常的快速檢測(cè)。仿真實(shí)驗(yàn)證明了方法的有效性。 本文介紹了一種線性時(shí)頻表示：S變換，并將S變換作為分析網(wǎng)絡(luò)流量的信號(hào)處理方法。本文針對(duì)基于滑動(dòng)時(shí)窗的S變換中S矩陣元素重復(fù)計(jì)算的問(wèn)題，通過(guò)預(yù)先存儲(chǔ)一部分S矩陣元素，避免重復(fù)計(jì)算過(guò)程，獲得了計(jì)算效率較高的S變換快速算法；同時(shí)通過(guò)構(gòu)造S時(shí)頻面濾波器，實(shí)現(xiàn)了特定頻率段(點(diǎn))信號(hào)分量的提取。 針對(duì)實(shí)際網(wǎng)絡(luò)中異?？赡苁堑皖l的，也可能是高頻的特點(diǎn)，利用S