基于信息熵的異常流量分布式檢測(cè)方法的研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展以及網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大,計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性、共享性以及相互性,在很大程度上給人們提供了方便,但與此同時(shí)我們也要面臨著各種各樣的網(wǎng)絡(luò)安全問(wèn)題。異常檢測(cè)作為網(wǎng)絡(luò)的安全防護(hù)體系已經(jīng)逐漸成為網(wǎng)絡(luò)安全領(lǐng)域的研究重點(diǎn)。網(wǎng)絡(luò)流量異常分析是異常檢測(cè)中的關(guān)鍵部分,準(zhǔn)確、及時(shí)地檢測(cè)出異常對(duì)提高網(wǎng)絡(luò)的可用性和可靠性具有非常重要的意義。
　　 本文首先對(duì)現(xiàn)有的網(wǎng)絡(luò)異常流量檢測(cè)方法進(jìn)行分析與研究,可知每種方法都有其各自的特點(diǎn)與適用

2、范圍。結(jié)合各種異常攻擊的特點(diǎn),針對(duì)網(wǎng)絡(luò)中維數(shù)多,速度快的大量數(shù)據(jù)流量,現(xiàn)有的基于時(shí)間序列的統(tǒng)計(jì)分析和基于信號(hào)的小波分析對(duì)這類(lèi)數(shù)據(jù)的處理能力有限,需要一種簡(jiǎn)單高效的異常流量檢測(cè)方法,快速并精確地檢測(cè)出異常。
　　 本文提出了一種基于信息熵的異常流量分布式檢測(cè)方法。以O(shè)D流鏈路級(jí)別流量為檢測(cè)對(duì)象,引入信息熵理論,根據(jù)流量特征屬性提取流量數(shù)據(jù),形象地通過(guò)信息熵反映出流量特征值的變化情況；然后結(jié)合統(tǒng)計(jì)學(xué)中的主成分分析方法和子空間方法對(duì)流

3、量數(shù)據(jù)進(jìn)行預(yù)處理,并分離出異常點(diǎn)；最后根據(jù)對(duì)網(wǎng)絡(luò)攻擊特點(diǎn)與性質(zhì)的分析,使用K-means動(dòng)態(tài)聚類(lèi)方法將異常流量分類(lèi),從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量異常的分布式檢測(cè)。
　　 本文通過(guò)模擬實(shí)驗(yàn),對(duì)比集中式異常檢測(cè)方法,應(yīng)用基于信息熵的異常流量分布式檢測(cè)方法,操作簡(jiǎn)單,處理時(shí)間短,可以有效地發(fā)現(xiàn)異常流量,并且能很好的將發(fā)生的異常進(jìn)行分類(lèi),漏報(bào)率和誤報(bào)率也較低,在一定程度上提高了對(duì)網(wǎng)絡(luò)流量異常的檢測(cè)和分類(lèi)的能力,為實(shí)際的分布式異常檢測(cè)系統(tǒng)設(shè)計(jì)提供了