基于網(wǎng)絡流量的分布式異常定位方法.pdf

1、近年來，隨著互聯(lián)網(wǎng)在全球的迅速發(fā)展，網(wǎng)絡業(yè)務的種類和數(shù)量都與日俱增。但各式各樣的網(wǎng)絡安全問題也隨之層出不窮。網(wǎng)絡安全形勢日益嚴峻。其中大部分的網(wǎng)絡安全問題都伴隨著網(wǎng)絡流量異常。異常流量會占用帶寬資源使網(wǎng)絡擁塞，造成網(wǎng)絡丟包、時延增大，嚴重時可導致網(wǎng)絡不可用；還會大量消耗網(wǎng)絡設備的資源，使正常業(yè)務無法得到及時的處理。因此網(wǎng)絡流量異常檢測和異常定位已經(jīng)成為備受關注的研究課題。 本文首先概述了網(wǎng)絡流量異常及異常分類，介紹了幾種常見的異

2、常檢測方法，并分析了它們各自的優(yōu)缺點，還說明了現(xiàn)有研究的不足和發(fā)展趨勢。本文隨后介紹了網(wǎng)絡異常定位，分析了異常定位的目的，介紹了研究現(xiàn)狀，并結(jié)合網(wǎng)絡異常檢測和異常定位面臨的問題，提出了本文的研究思路。 文本介紹了一種基于累積的分布式異常檢測系統(tǒng)。通過研究和改進其中數(shù)據(jù)采集器的隊列門限的設置方式，該系統(tǒng)能夠很好地平衡檢測精度和系統(tǒng)通信量兩方面的要求。 當網(wǎng)絡流量異常發(fā)生后，為了快速準確地做出合理的響應，需要進行網(wǎng)絡流量異常

3、定位。本文提出了一種基于網(wǎng)絡流量的分布式異常定位方法。使用分布式異常檢測系統(tǒng)，進行多點聯(lián)合檢測。利用各檢測點的檢測結(jié)果的差異性，對攻擊流進行定位。本方法結(jié)構(gòu)簡單，可以應用于復雜業(yè)務環(huán)境中定位網(wǎng)絡異常。使用實際網(wǎng)絡流量數(shù)據(jù)的實驗表明，本方法能夠準確地判斷攻擊流所在鏈路。 最后本文以基于累積的分布式異常檢測系統(tǒng)為基礎，提出了一種多點錯位聯(lián)合異常檢測定位系統(tǒng)。整個系統(tǒng)為三層的分布式結(jié)構(gòu)，使用之前提出的分布式異常定位方法進行異常定位。最