網(wǎng)絡(luò)流量的熱點檢測及其屬性分析.pdf

1、逐漸增長的網(wǎng)絡(luò)流量產(chǎn)生了大量的IP流，了解產(chǎn)生這些流的IP主機的行為，有助于網(wǎng)絡(luò)管理，例如:性能，安全，帶寬，故障和審計等。
　　本文的研究目標是針對IP主機，計算其流量行為，挖掘熱點，提取通信模式，及時發(fā)現(xiàn)異常和攻擊。
　　論文提出了一種熱點主機檢測算法。從網(wǎng)絡(luò)運行管理的角度出發(fā)，論文認為熱點是一段測量時間內(nèi)對網(wǎng)絡(luò)資源占用大或是對服務可用性影響大的IP主機。算法據(jù)此選擇了字節(jié)數(shù)和關(guān)聯(lián)IP地址數(shù)這兩個特征描述主機的流量行為，

2、并將這兩個特征綜合成一個指標，作為判斷主機是否是熱點的依據(jù)。算法將這一指標稱為主機的重要程度。然后算法使用信息論中的相對不確定性（也稱為標準熵）作為測度，抽取出重要程度較高的主機，視作熱點。實驗證明，該方法結(jié)果可信，且具有自適應性。
　　為了解釋熱點結(jié)果，為網(wǎng)絡(luò)管理提供了更多判斷依據(jù)。論文提出了一種主機行為分類方法。該方法根據(jù)目的IP地址、源端口、目的端口、通信協(xié)議、報文尺寸這五個方面的主機通信流量分布對主機進行標記，自然地將主機