分形技術(shù)與矢量量化相結(jié)合的網(wǎng)絡(luò)流量異常檢測(cè)研究.pdf

1、隨著IP技術(shù)的飛速發(fā)展和信息化進(jìn)程的不斷加快，基于網(wǎng)絡(luò)的應(yīng)用服務(wù)變得越來越廣泛。但是Internet以及網(wǎng)絡(luò)技術(shù)的發(fā)展也使得網(wǎng)絡(luò)入侵攻擊變得更為普遍，數(shù)量和破壞程度也隨之增加，因此有效準(zhǔn)確地檢測(cè)網(wǎng)絡(luò)流量異常并提高網(wǎng)絡(luò)健壯性就變得十分必要。
　　近年來，分形技術(shù)和矢量量化方法是應(yīng)用于網(wǎng)絡(luò)流量異常檢測(cè)的兩個(gè)研究熱點(diǎn)。在深入研究基于分形技術(shù)的異常檢測(cè)方法（簡(jiǎn)稱FB算法）和基于矢量量化的異常檢測(cè)方法（簡(jiǎn)稱VQ方法）的基礎(chǔ)上，本文提出了一種

2、新的網(wǎng)絡(luò)異常檢測(cè)方法：分形技術(shù)與矢量量化相結(jié)合的網(wǎng)絡(luò)異常檢測(cè)方法，簡(jiǎn)稱FB-VQ方法。
　　FB-VQ方法首先采用FB方法檢測(cè)網(wǎng)絡(luò)異常流量，鑒于FB算法具有較低的時(shí)間和空間復(fù)雜度，可對(duì)網(wǎng)絡(luò)流量數(shù)據(jù)進(jìn)行粒度較粗的處理，以便保留更多的信息方便下一步VQ方法定位網(wǎng)絡(luò)異常原因。針對(duì)檢測(cè)到的異常流量，進(jìn)一步采用VQ方法進(jìn)行更加細(xì)化的檢測(cè)，選擇盡可能多的流量數(shù)據(jù)特征，為各個(gè)類型的攻擊建立其對(duì)應(yīng)的碼字，以便基于量化錯(cuò)誤量的異常分析能更加細(xì)致地刻