基于云計算的網(wǎng)絡(luò)異常檢測算法研究.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展和應(yīng)用范圍不斷擴大，網(wǎng)絡(luò)攻擊手段與日俱增，面對高速大規(guī)模網(wǎng)絡(luò)，傳統(tǒng)異常檢測系統(tǒng)難以難以實現(xiàn)全網(wǎng)流量的測量，傳統(tǒng)檢測算法也難以處理大規(guī)模數(shù)據(jù)。分布式的異常檢測系統(tǒng)的研究將成為未來異常檢測領(lǐng)域的發(fā)展方向?；谠朴嬎銓Τ笠?guī)模數(shù)據(jù)的存儲和計算能力，本文提出了一種基于云計算的大規(guī)模網(wǎng)絡(luò)異常檢測系統(tǒng)，系統(tǒng)能對全網(wǎng)絡(luò)流量實時測量，并實現(xiàn)對網(wǎng)絡(luò)流量的實時監(jiān)控。
　　本文首先分析了當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀，入侵檢測系相關(guān)技術(shù)，概括了傳統(tǒng)入侵

2、檢測系統(tǒng)存在的問題，以及未來的發(fā)展方向。然后介紹了流量測量相關(guān)技術(shù)和發(fā)展現(xiàn)狀，并結(jié)合流量矩陣的應(yīng)用發(fā)展引出大規(guī)模網(wǎng)絡(luò)全局流量測量的必要性，緊接著研究了聚類算法和Hadoop相關(guān)技術(shù)，為分布式異常檢測系統(tǒng)的提出打下基礎(chǔ)。接著以真實流量的預(yù)處理為例詳細描述了網(wǎng)絡(luò)流量測量相關(guān)部分的實現(xiàn)。最后分析了直方圖異常檢測方法的具體實現(xiàn)細節(jié)，進一步實現(xiàn)了直方圖算法在MapReduce框架下的并行化。在實驗部分，在實驗環(huán)境中對網(wǎng)絡(luò)流量測量架構(gòu)進行詳細的部署