基于小波包的网络流量异常检测算法.pdfVIP

基于小波包的网络流量异常检测算法 高 军1，胡光岷2，钱峰3，谢佳4，周汝强5 电子科技大学宽带光纤传输与通信网技术重点实验室，四川成都610054 1jga01231@126．corn2hgm@uestc．edu．ca，3qianfen91978@126．com， 4littleki@163．(30111,5profit2001@163．COlll 摘要：准确、快速地检测网络流量的异常行为是保证网络有效运行的前提之一，本文针对现有网络流量 异常检测方法的不足，提出了一种新的基于小波包分析的网络流量异常检测新机制。文中通过采用小波包分 解，使方法对高、中、低频异常流量具有同样的检测能力；通过对不同小波域小波包系数的地重构、检测，进一步 确认异常的各种特征，提高了检测的可靠性。仿真试验证明了方法的有效性和实时性。 关键词：小波包；多尺度；样本方差分析；异常检测 DetectionofNetworkTrafficBasedonWaveletPacket Anomaly Gao Junl，Hu Jiaa，Zhou Guangmin2，QianFen矿，Xie Ruqian95 tabofBroadbandFiber and Key Opticaltransmissioncommunication 4litfleki@163．com,5profit2001@163．corn thenetworktmmc and isoneofthe to Abstract：Detecting anomalyrapidlyaccurately preconditions theeffectiveworkofthe atthe of methodsofnetworktraffic guarantee network．Aimingdeficiencypresent thesis aHewdetectionmechanismbasedonwavelet meansofwavelet anomaly，thisproposes packet．By methodhasthe$amedetectivetomiddleand aSwellaslow packetdecomposition，our ability hishfrequency meansofreconstructthewavelet coefficientofdifferentwavelet frequencyanomaly；by packet domains，our methodisabletoaffirmthecharacteristicsof andenhancethe ofdetection．r11lesimula— anomaly reliability tionresults thatthemethodCandetectthenetworktraffic andachievereal-time prove anomalyefficiently performance． ratio detection Keywords：wa