基于網(wǎng)絡(luò)流量的分布式異常定位方法.pdf

1、近年來，隨著互聯(lián)網(wǎng)在全球的迅速發(fā)展，網(wǎng)絡(luò)業(yè)務(wù)的種類和數(shù)量都與日俱增。但各式各樣的網(wǎng)絡(luò)安全問題也隨之層出不窮。網(wǎng)絡(luò)安全形勢日益嚴(yán)峻。其中大部分的網(wǎng)絡(luò)安全問題都伴隨著網(wǎng)絡(luò)流量異常。異常流量會占用帶寬資源使網(wǎng)絡(luò)擁塞，造成網(wǎng)絡(luò)丟包、時延增大，嚴(yán)重時可導(dǎo)致網(wǎng)絡(luò)不可用；還會大量消耗網(wǎng)絡(luò)設(shè)備的資源，使正常業(yè)務(wù)無法得到及時的處理。因此網(wǎng)絡(luò)流量異常檢測和異常定位已經(jīng)成為備受關(guān)注的研究課題。 本文首先概述了網(wǎng)絡(luò)流量異常及異常分類，介紹了幾種常見的異

2、常檢測方法，并分析了它們各自的優(yōu)缺點，還說明了現(xiàn)有研究的不足和發(fā)展趨勢。本文隨后介紹了網(wǎng)絡(luò)異常定位，分析了異常定位的目的，介紹了研究現(xiàn)狀，并結(jié)合網(wǎng)絡(luò)異常檢測和異常定位面臨的問題，提出了本文的研究思路。 文本介紹了一種基于累積的分布式異常檢測系統(tǒng)。通過研究和改進其中數(shù)據(jù)采集器的隊列門限的設(shè)置方式，該系統(tǒng)能夠很好地平衡檢測精度和系統(tǒng)通信量兩方面的要求。 當(dāng)網(wǎng)絡(luò)流量異常發(fā)生后，為了快速準(zhǔn)確地做出合理的響應(yīng)，需要進行網(wǎng)絡(luò)流量異常

3、定位。本文提出了一種基于網(wǎng)絡(luò)流量的分布式異常定位方法。使用分布式異常檢測系統(tǒng)，進行多點聯(lián)合檢測。利用各檢測點的檢測結(jié)果的差異性，對攻擊流進行定位。本方法結(jié)構(gòu)簡單，可以應(yīng)用于復(fù)雜業(yè)務(wù)環(huán)境中定位網(wǎng)絡(luò)異常。使用實際網(wǎng)絡(luò)流量數(shù)據(jù)的實驗表明，本方法能夠準(zhǔn)確地判斷攻擊流所在鏈路。 最后本文以基于累積的分布式異常檢測系統(tǒng)為基礎(chǔ)，提出了一種多點錯位聯(lián)合異常檢測定位系統(tǒng)。整個系統(tǒng)為三層的分布式結(jié)構(gòu)，使用之前提出的分布式異常定位方法進行異常定位。最