基于網(wǎng)絡(luò)流量的分布式異常定位方法.pdf

1、近年來(lái)，隨著互聯(lián)網(wǎng)在全球的迅速發(fā)展，網(wǎng)絡(luò)業(yè)務(wù)的種類(lèi)和數(shù)量都與日俱增。但各式各樣的網(wǎng)絡(luò)安全問(wèn)題也隨之層出不窮。網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻。其中大部分的網(wǎng)絡(luò)安全問(wèn)題都伴隨著網(wǎng)絡(luò)流量異常。異常流量會(huì)占用帶寬資源使網(wǎng)絡(luò)擁塞，造成網(wǎng)絡(luò)丟包、時(shí)延增大，嚴(yán)重時(shí)可導(dǎo)致網(wǎng)絡(luò)不可用；還會(huì)大量消耗網(wǎng)絡(luò)設(shè)備的資源，使正常業(yè)務(wù)無(wú)法得到及時(shí)的處理。因此網(wǎng)絡(luò)流量異常檢測(cè)和異常定位已經(jīng)成為備受關(guān)注的研究課題。 本文首先概述了網(wǎng)絡(luò)流量異常及異常分類(lèi)，介紹了幾種常見(jiàn)的異

2、常檢測(cè)方法，并分析了它們各自的優(yōu)缺點(diǎn)，還說(shuō)明了現(xiàn)有研究的不足和發(fā)展趨勢(shì)。本文隨后介紹了網(wǎng)絡(luò)異常定位，分析了異常定位的目的，介紹了研究現(xiàn)狀，并結(jié)合網(wǎng)絡(luò)異常檢測(cè)和異常定位面臨的問(wèn)題，提出了本文的研究思路。 文本介紹了一種基于累積的分布式異常檢測(cè)系統(tǒng)。通過(guò)研究和改進(jìn)其中數(shù)據(jù)采集器的隊(duì)列門(mén)限的設(shè)置方式，該系統(tǒng)能夠很好地平衡檢測(cè)精度和系統(tǒng)通信量?jī)煞矫娴囊蟆?當(dāng)網(wǎng)絡(luò)流量異常發(fā)生后，為了快速準(zhǔn)確地做出合理的響應(yīng)，需要進(jìn)行網(wǎng)絡(luò)流量異常

3、定位。本文提出了一種基于網(wǎng)絡(luò)流量的分布式異常定位方法。使用分布式異常檢測(cè)系統(tǒng)，進(jìn)行多點(diǎn)聯(lián)合檢測(cè)。利用各檢測(cè)點(diǎn)的檢測(cè)結(jié)果的差異性，對(duì)攻擊流進(jìn)行定位。本方法結(jié)構(gòu)簡(jiǎn)單，可以應(yīng)用于復(fù)雜業(yè)務(wù)環(huán)境中定位網(wǎng)絡(luò)異常。使用實(shí)際網(wǎng)絡(luò)流量數(shù)據(jù)的實(shí)驗(yàn)表明，本方法能夠準(zhǔn)確地判斷攻擊流所在鏈路。 最后本文以基于累積的分布式異常檢測(cè)系統(tǒng)為基礎(chǔ)，提出了一種多點(diǎn)錯(cuò)位聯(lián)合異常檢測(cè)定位系統(tǒng)。整個(gè)系統(tǒng)為三層的分布式結(jié)構(gòu)，使用之前提出的分布式異常定位方法進(jìn)行異常定位。最