基于数据挖掘的企业网流量异常检测的研究与实现-计算机技术专业论文.docxVIP

上海交通大学工程硕士学位论文 上海交通大学工程硕士学位论文 ABSTRACT 第 第 PAGE IV 页 万方数据 abnormal network flux using data mining technology. Base on the analysis of enterprise’s abnormal network flux due to the virus infection, hacker attack and equipment failure etc. This thesis researches the choice of abnormal network flux attribute, puts forward the method that uses statistics and cluster analysis to detect gradely the abnormal network flux, then classifies it using abnormity model. Based upon this, this thesis designs a detection and classification system of enterprise’s abnormal growth of network flux. This system can monitor the network, detect and identify the abnormal network flux, and help the automatic adjustment to the network. Then, we test the system under the environment of enterprise real network, the accuracy about abnormal network flux detection is up to 90%. KEY WORDS: data mining, adnormal flux detection, cluster analysis, abnormity model 目 录 目 录 上海交通大学工程硕士学位论文 目 录 HYPERLINK \l _bookmark0 第一章 绪论 1 HYPERLINK \l _bookmark1 1.1 研究背景 1 HYPERLINK \l _bookmark2 1.2 研究现状 1 HYPERLINK \l _bookmark3 1.3 论文主要研究内容 3 HYPERLINK \l _bookmark4 1.4 论文的结构安排 3 HYPERLINK \l _bookmark5 第二章 数据挖掘技术概述 5 HYPERLINK \l _bookmark6 2.1 数据挖掘的意义 5 HYPERLINK \l _bookmark7 2.2 数据挖掘基本概念 5 HYPERLINK \l _bookmark8 2.3 数据挖掘的步骤 8 HYPERLINK \l _bookmark9 2.4 数据挖掘的分析算法 9 HYPERLINK \l _bookmark10 2.4.1 关联分析 9 HYPERLINK \l _bookmark11 2.4.2 分类分析[15] 10 HYPERLINK \l _bookmark12 2.4.3 聚类分析[17] 12 HYPERLINK \l _bookmark13 2.4.4 其它分析方法 17 HYPERLINK \l _bookmark14 2.5 本章小结 18 HYPERLINK \l _bookmark15 第三章 企业网络异常流量分析及检测、分类技术研究 19 HYPERLINK \l _bookmark16 3.1 企业网常见异常流量 20 HYPERLINK \l _bookmark17 3.2 异常流量对企业的影响 22 HYPERLINK \l _bookmark18 3.3 流数据属性组合方式选择 23 HYPERLINK \l _bookmark19 3.4 基本属性选择 24 HYPERLINK \l _bookmark20 3.5 网络流量数据采集技术选择 25 HYPERLINK \l _bookmark21 netflow介绍[29-31] 25 HYPERLINK \l _bookmark22 netflow采集 29 HYPERLINK \l _bookmark23 3.6 异常流量聚类算法 30