网络流量异常检测方法研究及仿真平台研制.pdfVIP

摘要 摘要 在计算机网络规模和应用领域不断扩大的今天，网络已经成为人们日常工作 和生活的重要组成部分。而随着网络应用范围的扩大，由网络攻击、蠕虫病毒、 恶意下载、设备异常等因素导致的网络流量异常可能严重影响网络性能、干扰网 络正常运行。如何及时而准确的检测网络流量异常，保证网络的正常运行，为用 户提供一个良好的网络环境成为备受国内外学术界和工业界关注的研究课题。 网络流量异常检测方法按照其检测范围分类，可以分为局部异常检测和全局 异常检测。局部流量异常检测方法认为异常流量会在网络中的某一个节点或者某 一条链路上较为明显地表现出来，因此可以将流量视为一个一维时间信号，利用 一维时间信号的分析方法进行分析，得出异常检测结论。全局异常检测认为某些 异常无法在单条链路的流量上明显的表现出来，如DDoS(分布式拒绝服务)攻击、 蠕虫传播等，要检测这类异常就必须以整个网络的多个流量信号作为基础进行检 测。本文在局部异常检测和全局异常检测两方面都进行了研究。 在局部异常检测方面，本文提出了一种尺度可调的多分辨网络流量异常检测 方法，可以提高检测的针对性和检测精度。通过引入S变换，使得我们可以根据 流量信号的频谱特