大流量網(wǎng)絡(luò)異常檢測技術(shù)的研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大，以及承載業(yè)務(wù)種類的逐漸增多，Internet的發(fā)展給人們帶來了巨大方便。但是，這些都使網(wǎng)絡(luò)中出現(xiàn)故障或性能問題的機(jī)會曾大。準(zhǔn)確、快速地檢測出網(wǎng)絡(luò)流量異常，并做出合理的響應(yīng)，是保證網(wǎng)絡(luò)正常運(yùn)行的前提條件之一，因此網(wǎng)絡(luò)流量異常檢測成為一個(gè)備受關(guān)注的研究課題。網(wǎng)絡(luò)流量異常分析是網(wǎng)絡(luò)監(jiān)測中的關(guān)鍵部分，能夠準(zhǔn)確、及時(shí)地檢測出異常對提高網(wǎng)絡(luò)的可用性和可靠性具有非常重要的意義。 本文首先概述了網(wǎng)絡(luò)流量異

2、常，介紹了異常檢測的發(fā)展概況和相關(guān)技術(shù)；對常用的檢測算法進(jìn)行分析和評價(jià)，為網(wǎng)絡(luò)異常實(shí)時(shí)檢測方法的研究提供理論基礎(chǔ)；同時(shí)提出了本文異常檢測的研究思路。 為了選擇現(xiàn)有更好的數(shù)據(jù)采集方式，文章詳細(xì)介紹了當(dāng)前數(shù)據(jù)采集的各類方法，分析了每一個(gè)數(shù)據(jù)采集方法的優(yōu)點(diǎn)和不足。其中，重點(diǎn)介紹了基于flow的采集方式的特點(diǎn)，并且把這種方法作為結(jié)構(gòu)模型中的數(shù)據(jù)采集方式。 目前存在很多網(wǎng)絡(luò)流量異常檢測技術(shù)，文章分析比較了主要的異常檢測技術(shù)，重點(diǎn)地

3、研究和分析了基于指數(shù)平滑技術(shù)的網(wǎng)絡(luò)流量異常檢測技術(shù)。指數(shù)平滑是基于時(shí)間序列的一個(gè)簡單統(tǒng)計(jì)模型進(jìn)行預(yù)測的，文章列出了簡單指數(shù)平滑和Hot-winter指數(shù)平滑技術(shù)，并且詳細(xì)描述了這一檢測方法。指數(shù)平滑異常檢測方法的整個(gè)檢測過程劃分為三個(gè)步驟：第一步，預(yù)測時(shí)間序列中下一個(gè)值的算法：第二步，度量預(yù)測值和實(shí)際觀測值之間的偏差；第三步，判斷觀測值是否異常的機(jī)制(即判定它是否遠(yuǎn)離預(yù)測值)。 基于上述背景，本文針對大流量的網(wǎng)絡(luò)環(huán)境，設(shè)計(jì)了大流

4、量下網(wǎng)絡(luò)流量異常檢測的的架構(gòu)模型。整個(gè)架構(gòu)模型包括數(shù)據(jù)采集、數(shù)據(jù)處理分析兩個(gè)模塊。其中在數(shù)據(jù)采集方法中，針對大流量的這一特點(diǎn)，采用了基于Netflow的數(shù)據(jù)采集技術(shù)。在數(shù)據(jù)處理分析模塊中，借鑒了基于指數(shù)平滑技術(shù)的網(wǎng)絡(luò)流量異常檢測技術(shù)思想，通過對預(yù)測的數(shù)據(jù)的處理分析，來判斷是否會發(fā)生異常，實(shí)現(xiàn)異常流量的檢測。 目前，為了更好應(yīng)對網(wǎng)絡(luò)規(guī)模膨脹，網(wǎng)絡(luò)設(shè)備多樣和網(wǎng)絡(luò)應(yīng)用增加所帶來管理，需要探索大流量下網(wǎng)絡(luò)流量異常分析的新方法，以提高對網(wǎng)