基于突变理论及协同学的网络流量异常检测方法研究-控制科学与工程专业论文.docxVIP

华 华 中 科 技 大 学 博 士 学 位 论 文 独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研 究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在 文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。 本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据库进行检 索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 保密□ ，在 年解密后适用本授权书。 本论文属于  不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 I I 摘要 随着计算机网络通信技术的发展，用户群体不断变大，网络规模不断增长，出现 了越来越多的网络服务业务种类，网络结构变得越来越复杂。在这种具有开放性的 网络中，在利益的驱使下，网络安全事故与日俱增，要求提供较好的服务质量成为 了一种必然的趋势，实时有效的网络异常检测方法成为了一种严峻而紧急的挑战。 网络作为一个复杂的开放系统，网络流量的产生受到诸多驱动因素的影响，如网 络设备、拓扑结构、传输协议及网络用户之间的合作与竞争等等，网络流量往往表 现出非线性、非平稳以及貌似随机的混沌特性、自相似长相关特性和复杂的动力学 突变特性，本论文中主要运用非线性动力学理论、突变理论以及协同学对网络流量 异常进行了研究。 由于网络流量往往受多个驱动因子即多特征量的控制，通过对描述网络流量特性 的多个特征量（如混沌 Lyapunov 指数、动力学 Q 因子、Hurst 自相似系数、高阶矩 和低阶矩等）进行研究，提取其中起主导作用的特征量，综合运用这些特征量能更 好的发现网络流量中存在的异常。 根据网络流量行为表现出的非线性、非平稳和复杂的突变特性，提出了一种基于 突变级数综合决策模型的网络流量的异常检测方法。运用混沌理论、自相似长相关、 和统计物理学等方法，对网络流量系统的特征参量进行计算分析，从中提取能较好 地反映网络流量动力学特性的特征参量，然后根据提取的特征参量建立突变模型， 由突变分歧集方程可得到对应的“归一公式”，根据该突变级数方法就可以对网络 流量异常进行检测。实验表明当网络流量异常的检测率相等时，该方法与目前已有 的采用单特征参量的方法相比，其误检率更低。 网络流量在运动变化过程中会从一个平衡态转变到另一个平衡态，该过程中存在 一个暂态过程，这个暂态过程是一个突变的非平稳过程，根据这个特点，提出了一 种基于突变平衡曲面进行异常检测的方法。通过采用突变平衡曲面构造正常网络流 量行为的正常模式。当网络流量异常发生时，网络流量系统的状态会偏离平衡曲面。 将此平衡曲面作为参照，监控到来的网络流量并采用突变距离来判断是否偏离平衡 曲面。根据决策理论，采用突变距离衡量待测流量与正常平衡曲面的的偏离来评估 网络流量是否有异常发生。通过实验分析表明，该方法对于检测网络流量异常具有 较大的优点，提升了检测率，降低了误检率。 II II 考虑到网络受多个驱动因素的影响，而在异常发生时往往只有少数因素起决定性 作用，提出了一种基于协同学的网络流量异常检测方法。该方法中使用协同学非线 性动力学方程描述网络流量系统的复杂动力学行为，采用协同学序参量来体现网络 流量在异常发生时起决定性作用的主导因素。序参量是网络流量的主要相变因素， 通过应用协同学神经网络对网络流量的序参量进行演化，当网络流量的序参量收敛 时，即可检测到网络流量异常发生。对比实验表明该方法具有较好的检测性能。 关键词：异常检测，网络流量，相空间重构，突变理论，协同学，序参量 PAGE PAGE IV Abstract With the development of computer network communication technology, user groups get larger and the network size is growing. There have been more and more types of business network services. These lead to network structures becoming more complex. The Internet and computer network expose the increasing security thr