基于擴(kuò)散小波的網(wǎng)絡(luò)流量異常檢測研究.pdf

1、互聯(lián)網(wǎng)技術(shù)作為21世紀(jì)發(fā)展最快的技術(shù)之一，已經(jīng)廣泛應(yīng)用于我們的生活當(dāng)中，對社會的進(jìn)步、經(jīng)濟(jì)的發(fā)展做出了巨大的貢獻(xiàn)。然而，網(wǎng)絡(luò)在為人們的工作和生活提供巨大便利的同時(shí)，其自身的問題日益突出。網(wǎng)絡(luò)異常等網(wǎng)絡(luò)安全問題已成為嚴(yán)重制約網(wǎng)絡(luò)發(fā)展的主要因素，如不加以重視，人們正常的網(wǎng)絡(luò)生活甚至國家和社會的安全都會受到威脅。
　　在網(wǎng)絡(luò)異常檢測中往往通過分析網(wǎng)絡(luò)流量矩陣的特征來進(jìn)行檢測異常，但是現(xiàn)有的研究僅僅局限于異常檢測的本身，對異常的定位以及與

2、流量矩陣相關(guān)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等方面卻鮮有涉及，然而這些方面在網(wǎng)絡(luò)異常診斷、網(wǎng)絡(luò)優(yōu)化等方面卻十分重要，因此本文在近年來提出的多尺度分析方法來分析研究流量矩陣基礎(chǔ)之上，提出一種基于擴(kuò)散小波的網(wǎng)絡(luò)異常檢測方法，這種方法是一種有效的多尺度分析方法。本文的研究內(nèi)容主要分為如下三個(gè)方面：
　　(1)參數(shù)的選擇。利用二維擴(kuò)散小波變換將流量矩陣分解為不同尺度的粗略系數(shù)矩陣和精細(xì)系數(shù)矩陣，這些矩陣中的某些系數(shù)與原始流量矩陣之間關(guān)系密切，通過實(shí)驗(yàn)分析，

3、最終選擇出了可以用于檢測流量異常的4個(gè)關(guān)鍵參數(shù)。
　　(2)異常檢測。本文基于選定的4個(gè)參數(shù)進(jìn)行了流量矩陣的異常檢測。在異常檢測實(shí)驗(yàn)中，本文分別對兩種不同類型的異常進(jìn)行檢測，參照各種異常情況下的參數(shù)概率分布，提出了異常檢測的有效方法，并分析了應(yīng)用該方法進(jìn)行異常檢測的準(zhǔn)確率。
　　(3)異常定位。通過比較異常參數(shù)與正常參數(shù)之間的差異，提出了一種基于霍夫曼編碼的單點(diǎn)異常定位方法，并分析了該方法的準(zhǔn)確率。
　　從實(shí)驗(yàn)結(jié)果得出