基于局域波分析的網(wǎng)絡(luò)流量異常檢測方法研究.pdf

1、近幾年來，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展異常迅猛。網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，網(wǎng)絡(luò)的異構(gòu)性越來越高。導(dǎo)致網(wǎng)絡(luò)出現(xiàn)各種性能問題的可能性增大，而且傳播得更為廣泛，發(fā)現(xiàn)和診斷問題的難度增大。另一方面用戶對(duì)網(wǎng)絡(luò)服務(wù)性能提出了更高的要求，這些都增加了網(wǎng)絡(luò)管理的難度。因此如何實(shí)時(shí)檢測這些網(wǎng)絡(luò)異常成為目前重要的研究課題。對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測和管理，及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)流量異常，對(duì)提高網(wǎng)絡(luò)的可靠性和安全性具有重要意義。 本文首先分析了國內(nèi)外網(wǎng)絡(luò)流量異常檢測的

2、研究現(xiàn)狀，指出了所存在的問題，并提出了新的研究思路。 局域波分解方法是一種新興的信號(hào)時(shí)頻分析方法，它吸收了小波變換的多分辨分析的優(yōu)點(diǎn)，同時(shí)又克服了小波變換需要選取小波基和分解層數(shù)的缺點(diǎn)，實(shí)現(xiàn)了基于信號(hào)局部時(shí)變特征的自適應(yīng)時(shí)頻分解。但原有的EMD方法分解速度慢、邊緣出現(xiàn)失真、篩選條件不嚴(yán)格和缺乏對(duì)偽分量的判斷。我們?cè)诜治鯡MD方法的基礎(chǔ)上提出了線性均值分解方法，它有效的克服了這些缺點(diǎn)。進(jìn)一步的，我們分析了采樣頻率對(duì)該分解方法精度的

3、影響。 流量模型是流量分析的重要組成部分。本文分析了多種流量模型，并以自相似流量模型為基礎(chǔ)，提出了基于局域波分析的自相似參數(shù)(Hurst參數(shù))的估計(jì)方法。該方法能夠更準(zhǔn)確地估計(jì)出網(wǎng)絡(luò)流量的自相似程度。 針對(duì)現(xiàn)有的網(wǎng)絡(luò)流量異常檢測方法實(shí)時(shí)性差、精度低和不具有自適應(yīng)性等缺點(diǎn)，基于對(duì)局域波方法的研究，提出了一種基于局域波分解的流量異常檢測方法。該方法能夠根據(jù)流量信號(hào)的特點(diǎn)，而自適應(yīng)的調(diào)節(jié)分辨率，達(dá)到對(duì)流量信號(hào)的更準(zhǔn)確的分析。實(shí)