大规模网络异常流量检测与识别方法研究.docxVIP

大规模网络异常流量检测与识别方法研究

目录

一、内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

（一）研究背景与动因．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

（二）研究意义与价值．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

（三）国内外研究现状述评．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

二、网络流量基础与关键技术认识．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（一）互联网流量组成分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（二）流量数据特征提取原则与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．9

（三）关联流量追踪与上下文识别原理．．．．．．．．．．．．．．．．．．．．．．．．11

三、大规模异常流量识别方法框架构建．．．．．．．．．．．．．．．．．．．．．．．．13

（一）网络流量处理整体流程设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

（二）异常流量分类体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

可疑流量行为模式定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

异常行