基于度分布的網(wǎng)絡(luò)流量異常檢測(cè)方法研究.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大,網(wǎng)絡(luò)上經(jīng)常會(huì)出現(xiàn)偏離正常網(wǎng)絡(luò)行為的異常流量。這些異常流量不僅會(huì)造成網(wǎng)絡(luò)性能下降,更嚴(yán)重的會(huì)造成網(wǎng)絡(luò)癱瘓。因此,如何在大規(guī)模網(wǎng)絡(luò)環(huán)境下進(jìn)行網(wǎng)絡(luò)流量異常檢測(cè),對(duì)保障網(wǎng)絡(luò)正常運(yùn)行具有重要意義。
　　 網(wǎng)絡(luò)流量異常檢測(cè)是指利用已經(jīng)建立的正常流量行為模型來(lái)檢測(cè)當(dāng)前流量行為的偏離度,以確定是否發(fā)生流量異常。目前,流量異常檢測(cè)面臨三個(gè)關(guān)鍵的挑戰(zhàn):特征量的選擇、門(mén)限值的確定、比較頻率的選取。針對(duì)以上挑戰(zhàn),本文提出了一種基

2、于度分布的網(wǎng)絡(luò)流量異常檢測(cè)方法。該方法首先在流的行為模式基礎(chǔ)上建立網(wǎng)絡(luò)流量剖面,然后引入度分布來(lái)描繪流量剖面情況,通過(guò)計(jì)算度分布的信息熵值映射流量剖面的變化,最后利用切比雪夫不等式設(shè)定流量正常范圍的上、下限,比較每個(gè)時(shí)間窗內(nèi)度分布的熵值變化情況,根據(jù)熵值對(duì)正常區(qū)域的偏離度,對(duì)流量異常程度進(jìn)行了分級(jí),實(shí)現(xiàn)了分級(jí)告警機(jī)制,以此來(lái)檢測(cè)流量異常。
　　 本文利用真實(shí)和模擬的網(wǎng)絡(luò)流量數(shù)據(jù),進(jìn)行了一系列的實(shí)驗(yàn),論證了本文提出的檢測(cè)方法的可用