大流量網(wǎng)絡(luò)異常檢測技術(shù)的研究與設(shè)計.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)規(guī)模的日益擴大，以及承載業(yè)務(wù)種類的逐漸增多，Internet的發(fā)展給人們帶來了巨大方便。但是，這些都使網(wǎng)絡(luò)中出現(xiàn)故障或性能問題的機會曾大。準(zhǔn)確、快速地檢測出網(wǎng)絡(luò)流量異常，并做出合理的響應(yīng)，是保證網(wǎng)絡(luò)正常運行的前提條件之一，因此網(wǎng)絡(luò)流量異常檢測成為一個備受關(guān)注的研究課題。網(wǎng)絡(luò)流量異常分析是網(wǎng)絡(luò)監(jiān)測中的關(guān)鍵部分，能夠準(zhǔn)確、及時地檢測出異常對提高網(wǎng)絡(luò)的可用性和可靠性具有非常重要的意義。 本文首先概述了網(wǎng)絡(luò)流量異

2、常，介紹了異常檢測的發(fā)展概況和相關(guān)技術(shù)；對常用的檢測算法進行分析和評價，為網(wǎng)絡(luò)異常實時檢測方法的研究提供理論基礎(chǔ)；同時提出了本文異常檢測的研究思路。 為了選擇現(xiàn)有更好的數(shù)據(jù)采集方式，文章詳細(xì)介紹了當(dāng)前數(shù)據(jù)采集的各類方法，分析了每一個數(shù)據(jù)采集方法的優(yōu)點和不足。其中，重點介紹了基于flow的采集方式的特點，并且把這種方法作為結(jié)構(gòu)模型中的數(shù)據(jù)采集方式。 目前存在很多網(wǎng)絡(luò)流量異常檢測技術(shù)，文章分析比較了主要的異常檢測技術(shù)，重點地

3、研究和分析了基于指數(shù)平滑技術(shù)的網(wǎng)絡(luò)流量異常檢測技術(shù)。指數(shù)平滑是基于時間序列的一個簡單統(tǒng)計模型進行預(yù)測的，文章列出了簡單指數(shù)平滑和Hot-winter指數(shù)平滑技術(shù)，并且詳細(xì)描述了這一檢測方法。指數(shù)平滑異常檢測方法的整個檢測過程劃分為三個步驟：第一步，預(yù)測時間序列中下一個值的算法：第二步，度量預(yù)測值和實際觀測值之間的偏差；第三步，判斷觀測值是否異常的機制(即判定它是否遠(yuǎn)離預(yù)測值)。 基于上述背景，本文針對大流量的網(wǎng)絡(luò)環(huán)境，設(shè)計了大流

4、量下網(wǎng)絡(luò)流量異常檢測的的架構(gòu)模型。整個架構(gòu)模型包括數(shù)據(jù)采集、數(shù)據(jù)處理分析兩個模塊。其中在數(shù)據(jù)采集方法中，針對大流量的這一特點，采用了基于Netflow的數(shù)據(jù)采集技術(shù)。在數(shù)據(jù)處理分析模塊中，借鑒了基于指數(shù)平滑技術(shù)的網(wǎng)絡(luò)流量異常檢測技術(shù)思想，通過對預(yù)測的數(shù)據(jù)的處理分析，來判斷是否會發(fā)生異常，實現(xiàn)異常流量的檢測。 目前，為了更好應(yīng)對網(wǎng)絡(luò)規(guī)模膨脹，網(wǎng)絡(luò)設(shè)備多樣和網(wǎng)絡(luò)應(yīng)用增加所帶來管理，需要探索大流量下網(wǎng)絡(luò)流量異常分析的新方法，以提高對網(wǎng)