基于特征量突變級數(shù)模型的網(wǎng)絡流量異常檢測方法.pdf

1、通過檢測網(wǎng)絡異常可以檢測出許多的網(wǎng)絡故障和性能問題，這成為解決網(wǎng)絡故障和性能問題的一種有效方法。增強檢測故障和性能問題的能力，對提高網(wǎng)絡的可用性和可靠性、保證網(wǎng)絡的服務質(zhì)量具有重大的意義。網(wǎng)絡流量異常是指當前流量情況與正常網(wǎng)絡流量偏差太大，從而造成網(wǎng)絡性能下降。造成異常的流量包括網(wǎng)絡攻擊造成的占用大量帶寬的無用流量、用戶對網(wǎng)絡資源的使用不當造成的流量以及用戶惡意攻擊別人造成的網(wǎng)絡擁塞流量等。網(wǎng)絡設備和鏈路的故障也能造成網(wǎng)絡流量的異常。網(wǎng)

2、絡異常流量會嚴重影響網(wǎng)絡性能，造成網(wǎng)絡擁塞，嚴重的甚至會造成網(wǎng)絡中斷。 目前國內(nèi)外對把網(wǎng)絡流量看作一個時間序列進行異常檢測的方法，普遍無法描述網(wǎng)絡異常流量所具有的非線性、非平穩(wěn)和復雜的動力學結構的突變特性。針對目前網(wǎng)絡流量異常檢測所存在的問題，根據(jù)網(wǎng)絡流量往往受多個驅動因子的控制，其行為會表現(xiàn)出非線性、非平穩(wěn)性和復雜性，其內(nèi)在的演化方程會發(fā)生動力結構突變的特點，應用自相似方法、相空間重構方法和統(tǒng)計物理學方法，計算出網(wǎng)絡流量的宏觀