网络数据流分析方法.pdfVIP

第 31卷增 刊 大 地 测 量 与 地 球 动 力 学 Vo1．31Supp． 2011年 6月 JOURNALOFGEODESYANDGEODYNAMICS June．2011 文章编号：1671-5942(2011)Supp．_)【146 网络数据流分析方法 罗 莎 朱 威 王培源 邹 彤 郭唐永 (中国地震局地震研究所 ，武汉 430071) 摘 要 介绍网络数据流中最主要的数据流挖掘技术。 关键词 数据流；网络数据；分析；数据流挖掘；技术 中图分类号：TH76．3 文献标识码 ：A ANALYSISMETHODSFOR NETWoRK DATA STREAM LuoSha，ZhuWei，W angPeiyuan，ZouTongandGuoTangyong (InstituteofSeismology，CEA，Wuhan 430071) Abstract Theanalysismethodsofnetworkdatastreamareintroduced．inwhichthemostimportantpartisthe datastream miningtechnology．Ithasofextensivepracticalbackgroundandapplicationvaluetoresearchthistech— nology ． Keywords：datastream ；networkdata；analysis；datastream mining；technology 的重大变化，流量值的变化范围超过_『千倍，并fli 1 引言 增长迅速，没有任何加速过程。这种变化对网络服 在网络安全越来越受到重视的今天，如何对网 务和网络性能的影响势必是灾难性的。因此如何在 络数据进行分析，从中得到有用的信息或找到攻击 尽可能短的时间内尽可能地准确发现这些异常并快 线索，已成为计算机网络领域的一个新兴课题。 速定位异常，采取相应措施具有非常重要的意义。 由于网络数据 日益丰富多样 ，并大量地、源源不 而数据流分析则提供了一种行之有效的方法。 断地产生，并以数据流的形式存在，使得网络数据流 在网络流量突发异常检测 中，采用数据流的方 (DataStream)的处理逐渐成为当前网络与数据库领 法，可以在数据高速海量特点的前提下，从网络流量 域新的研究热点。本文将详细介绍网络数据流的分 中提取出有效的摘要结构，执行单遍扫描算法实时 机方法 检测异常。数据流中的关键技术(数据流的管理技 术和对数据流挖掘技术)和数据流相关算法 (作为 2 基于数据流的网络流量分析 管理及挖掘的基础的数据摘要生成算法；主要面向 在网络数据包高速到达的情况下实时地对网络 管理的数据流统计查询算法；以及数据流分类、高频 数据流进行监测是极具挑战性的工作，同时对网络 项挖掘、聚类 、变化及异常发现等挖掘算法)叮以作 流量统计、监控，查询管理及异常和入侵检测等方面 为网络流量突发异常检测 中的研究手段，以解决实 都具有重大的意义。当今影响网络性能的事件多具 时性检测的问题 。 有突发性，在突发点，网络业务流量突然出现不正常 收稿 日期：2011-04-