基于投影尋蹤回歸的網(wǎng)絡(luò)異常檢測機(jī)制研究.pdf

1、隨著現(xiàn)代互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)出現(xiàn)故障的頻率也大大增加，網(wǎng)絡(luò)異常的檢測面臨更大地挑戰(zhàn)，如何實(shí)時準(zhǔn)確地檢測并控制異常的傳播成為網(wǎng)絡(luò)安全研究的重點(diǎn)。異常檢測主要是對網(wǎng)絡(luò)運(yùn)行情況進(jìn)行不間斷監(jiān)測，并在發(fā)生異常時及時報(bào)警，它不僅能提高網(wǎng)絡(luò)的可用性和可靠性，而且是網(wǎng)絡(luò)管理員制定安全策略的重要依據(jù)。網(wǎng)絡(luò)異常檢測的基礎(chǔ)是網(wǎng)絡(luò)流，網(wǎng)絡(luò)流呈現(xiàn)出突變性和多樣性，導(dǎo)致了在當(dāng)前網(wǎng)絡(luò)異常檢測方法中存在實(shí)時性差、資源消耗大、誤報(bào)率和漏報(bào)率高等缺點(diǎn)。
　　

2、 論文探討了網(wǎng)絡(luò)異常檢測方法，建立了基于投影尋蹤回歸的網(wǎng)絡(luò)異常檢測機(jī)制。
　　 該機(jī)制主要分為學(xué)習(xí)和測試兩個階段。學(xué)習(xí)階段可以在純凈的網(wǎng)絡(luò)流中建立起正常數(shù)據(jù)的輪廓，當(dāng)測試階段數(shù)據(jù)的計(jì)算結(jié)果超出輪廓范圍或者相對異常時，即可捕獲異常。
　　 在輪廓的建立過程中使用了遺傳算法，以更快地建立回歸函數(shù)。投影尋蹤主要對預(yù)處理后的高維數(shù)據(jù)進(jìn)行投影降維分析，投影到低維子空間上，通過某種方法極大化（極小化）投影指標(biāo)，找出最能反映數(shù)據(jù)特征結(jié)