網(wǎng)絡流量異常實時檢測系統(tǒng)的設計與實現(xiàn).pdf

1、針對高速網(wǎng)絡環(huán)境下的流量異常診斷技術(shù)進行研究。主要是研究高速網(wǎng)絡流量的快速采集方法,并采用能夠刻畫全網(wǎng)絡流量視圖的流量矩陣作為異常診斷的數(shù)據(jù)源,利用流量矩陣的時空相關(guān)性,從全網(wǎng)絡的視角檢測異常行為,通過優(yōu)化算法達到在線實時檢測的目標。在此基礎上與造成網(wǎng)絡異常的網(wǎng)絡設備誤配置、BGP選路策略的修改、網(wǎng)絡故障、網(wǎng)絡安全事件、網(wǎng)絡升級等事件進行關(guān)聯(lián)分析,定位出網(wǎng)絡異常的根源。實時診斷網(wǎng)絡異常行為對于保證網(wǎng)絡的可靠運行具有重要意義。
　　

2、 本文首先采用LintLx-Intel架構(gòu)的PC機在高速網(wǎng)絡中實時在線地分析處理異常流信息,并研究一種基于NetFlow的流分析系統(tǒng)。該系統(tǒng)采用分布式結(jié)構(gòu),將流形成、異常流識別與診斷功能分散到不同的PC機上,并以松耦合的方式整合這些功能。其次,基于網(wǎng)絡流量數(shù)據(jù)進行深入分析,將流量分為趨勢流量、異常流量和噪聲流量等三種成分,用已知的完整異常列表對流量進行重構(gòu)?；谠O備采集的流量數(shù)據(jù)構(gòu)建全網(wǎng)流量矩陣,然后基于流量矩陣提出一種全網(wǎng)絡流量異常

3、實時診斷方法(Realtime Detection method of network-wide traffic anomalies,RDA),克服單鏈路流量異常診斷方法的局限性。理論分析和試驗分析表明,RDA具有較低的時間復雜度和空間復雜度,能夠滿足實時處理的要求。再次,描述網(wǎng)絡設備更新、業(yè)務升級、鏈路切換以及網(wǎng)絡攻擊等異常事件,在監(jiān)測網(wǎng)絡全局性能變化和異常的基礎上,建立二者的時空關(guān)聯(lián)關(guān)系,分析出引起網(wǎng)絡性能變化的原因。并設計網(wǎng)絡異常