小波变换在流量异常检测中的应用-go.PDF

电子发烧友 电子技术论坛 小波变换在流量异常检测中的应用 张毅 李爽 (成都医学院，邮编：610081) 中图分类号：TP274 文献标识码：B 摘要： 本文详细介绍了基于小波变换的异常检测技术的原理和检测模块的实现，通过实验结 果说明这是一种检测流量异常的有效手段。而且能识别出正常的突发流量和攻击流量，从 而提高了报警的准确性。而且此方法较低的时间复杂度也适合大流量下的数据处理。 关键词: 流量异常 检测 小波变换 模型 The Application of the Wavelet Variance For Current Anomaly Detection Zhang Yi Li Shuang （Cheng Du Medical College,610081 ） Abstract: This paper has introduced anormaly examination technology principle and the examination module realization based on the wavelet variance in details, through the experimental result explained this is a kind of effective method for current anomaly examination. Moreover can distinguish normal arise suddenly the current and the attack current, thus enhanced the accuracy for warnning. At last this method lower time consumption also suits for data processing under great current capacity. Keyword: current anomaly , detection, wavelet variance , module 1 前言 信息化程度的日渐提高，增加了人们对计算机安全的关注。从入侵检测的策略来看， 入侵检测模型主要有两种：即滥用检测和异常检测。滥用检测（Misuse Detection ）是对利 用已知的系统缺陷和己知的入侵方法进行入侵活动的检测。其精确性较高，但不能检测未 知的入侵。异常检测（Anomaly Detection ）需要建立目标系统及其用户的正常活动模型，然 后基于这个模型对系统和用户的实际活动进行审计，以判定用户的行为是否对系统构成威 胁。从计算机安全的发展情况来看，每年新型的攻击手段和方法层出不穷，因此滥用检测 系统的发展总是滞后于攻击手段的发展，比较被动。而异常检测可以在一定程度上防范新 型的攻击手段，提高计算机的安全性。本文主要针对 Ddos 和蠕虫等对网络状况的影响进行 研究。由于这些工具方法都有一个共同的特点，即消耗大量的网络带宽，发现和识别这种 异常的网络流量可以对这类攻击起到预警功能，因此本文研究的目标也是如何检测网络流 量的异常。 2 小波变换与流量异常检测 如果将网络流量看成非平稳信号，就能很自然的想到可以利用信号分析处理中的利器— —小波分析，来分析网络流量。小波分析的基本数学思想源自经典的调和分析，它与人们熟 知的付里叶分析极为相似。小波分析在研究内容上也包含两大部分，即小波变换与小波级数。 付里叶变换的实质是将 （0，2 л）上平方可积函数空间中任一函数分解成不同波函数的叠加， 但是这种分析方法在时、频域窗口的设定上有一定的限制，两个窗口不能同时任意小，存在 电子发烧友 电子技术论坛 一定的相互制约关系。小波变换对加窗付里叶变换的局部化思想作了进一步的发展，克服了 付里叶分析中窗口的大小、形状固定不变