网络信息流的血检分析模型.pdfVIP

第28卷第 l2期 计算机应用 Vo1．28No．12 2008年 l2月 ComputerApplications Dec．20o8 文章编号：1001—9081(2008)12—3220—04 网络信息流的血检分析模型 刘岱坪 ，张明威 ，陈 佳 - (1．武汉大学计算机学院，武汉430079；2．武汉大学 软件工程国家重点实验室，武汉430079) (1iudaiping_123@126．corn) 摘 要：血液成份的变化反映了人体健康状态的改变，借鉴医学中的血液检查机制诊断网络的健康状态，提 出了 基5-A检机制和网络信息流分析的网络健康状态分析框架BETA。以Humt指数和典型网络数据包信息为数据源建 立了网络信息流的指标体系，设计了流量分析的知识库并给 出知识的表达形式。在此基础之上 ，详细阐述 了流量分 析引擎的实现方法，提出了推理前件生成算法以及诊断分析算法，实现 了网络健康状态的诊断。最后描述了BETA的 体系结构以及 系统实现细节。 关键词：血检分析；流量分析；云模型；Hurst指数；异常检测 中图分类号：TP393 文献标志码：A Bloodexaminationbasednetwork trafficanalysisframework LIU Dai-ping，ZHANG Ming．wei，CHENJia (r1．SchoolofComputerScienceandTechnology,WuhanUniversity,WuhanHubei430079，China； 2．StateKeyLaboratoryofSoftwareEngineering，WuhanUniversity,WuhanHubei430079，China) · Abstract：Networkinformationstream，similartothebloodinhumanbeing，canfunctionastheindicatorofSecurityand heattkstatus．FluctuationsoftheingredientsprobablyimplicatethechangesorpotentialthreatstOthesecurityandstabilityof thewholesystem．Themechanism ofblood—examinationusedinmedicaldiagnosiswasemployedtohelpanalyzethesecurity status_0fnetwork．AblQ~d—examination—basednetworktrafficanalysisrfamework(BETA)waspresented．Firstly，thetarget systemfortrafficanalysiswassetupbasedonHurstexponentandtypicaltrafficpackets．Secondly，thedesignofthe knoMedgebaseforBETAwasgiven，andtheknowledgerepresentationwasdescribed．Afterthat，theimplementationoftraffic ： anaXysisenginewasexpounded，andthestepsofPrerequisite—GenerationAlgorithm (PGA)andDiagnosisAlgorithm (DA) weregiven outin detailtorealizethe diagnosisofnetwork security．Atthe end，the ar