网络异常流量检测模型研究.pdfVIP

网络异常流量检测模型研究 摘要 网络流量异常是指网络业务流量突然出现不正常的重大变化。及时发现 网络流量的异常变化对于快速定位异常、采取后续相应措施具有重要意义。 而随着网络规模和速度的不断增加，异常流量检测算法需要实时准确地分析 处理海量的网络业务量数据。 针对标准离散小波变换计算小波系数存在所需存储空间大及计算较复杂 的问题，对现有的小波网络异常流量检测方法进行了改进，依据快速提升理 论来计算小波系数。标准的方法是通过 FIR 滤波器结构对原始数据流进行 求卷积，快速提升小波变换采用 CDF 9/7 滤波器。创建了以 Java 平台来实 现 CDF 9/7 滤波器组的编码技术。快速提升方案主要打破了原有的滤波形 式，形成一系列规模较小的结构，并通过实验验证所改进后的提升小波算法 的准确性及快速性等优点。实现了在没有增加额外的存储情况下其计算复杂 性只是原有的滤波器采用卷积方法的一半左右。 引入势函数方程，从而实现了对异常流量变化的定量描述。利用突变理 论研究了网络流量的突变特性，提出检测模型以描述网络流量异常情况。在 介绍了现有常用的网络流量异常检测模型和方法的基础上，结合网络自身的 特点，提出将势函数应用于网络异常流量检测，并将势函数方法同已有的静 态、动态检测算法相结合，得到网络异常流量检测模型。 设计了网络异常检测模型，并在实验中与其它检测模型相比较，验证了 所设计的网络异常检测模型的准确性与实时性，达到了预期效果。论文给出 了模型的详细设计、检测流程、测试情况。 关键词 势函数检测模型；网络异常流量检测；快速提升小波变换 Research on the Detection Model of Anomaly Network Traffic Abstract Network traffic burst anomaly refers to the significant abnormal changes suddenly appeared in the network traffic, So timely detection about traffic anomalies in network has great importance for rapid positioning abnormal and adopting follow-up corresponding measures. However, Traffic anomaly detection algorithm is required to analyze and deal with massive real-time network business data accurately along with the scale and speed increase continuously in networks. Aim at questions about large storage space requirements and quite complex calculation are exist in calculating the wavelet coefficients with standard discrete wavelet transform, wavelet detection technology which has been existed is improved in this thesis according to the rapid upgrading of wavelet theory to calculate the coeffi