本文關鍵詞：基于多元增量分析的全網(wǎng)絡在線異常檢測方法

  更多相關文章： 多元增量分析 多維數(shù)據(jù)處理 全網(wǎng)絡異常檢測 在線算法

【摘要】：現(xiàn)有的全網(wǎng)絡流量異常檢測方法大多是離線方法或是對其進行數(shù)據(jù)更新的簡單在線化改造,無法提供良好的在線檢測性能.以全網(wǎng)絡多維流量數(shù)據(jù)為研究的數(shù)據(jù)源,采用多元增量分析的方法,提出一種非先驗自適應的在線異常檢測算法.該算法以增量的方式構(gòu)建流量矩陣的常態(tài)模型,不需要特殊的訓練數(shù)據(jù)和獨立的訓練階段.采用仿真實驗數(shù)據(jù)和骨干網(wǎng)Abilene的采集數(shù)據(jù),并通過與現(xiàn)有廣泛采用的離線和在線方法進行對比分析,結(jié)果表明該算法在保持較好的檢測性能的基礎上實現(xiàn)了全網(wǎng)絡在線異常檢測.
【作者單位】： 國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;通信網(wǎng)信息傳輸與分發(fā)技術(shù)重點實驗室;71834部隊;華北水利水電大學;解放軍防空兵學院導彈系;
【關鍵詞】： 多元增量分析 多維數(shù)據(jù)處理 全網(wǎng)絡異常檢測 在線算法
【基金】：國家重點基礎研究發(fā)展規(guī)劃(973)項目(2012CB315901,2013CB329104) 國家自然科學基金資助項目(61309019,61372121) 上海市科學技術(shù)委員會資助項目(13DZ1108800) 通信網(wǎng)信息傳輸與分發(fā)技術(shù)重點實驗室基金項目
【分類號】：TP393.08
【正文快照】： 隨著國際互聯(lián)網(wǎng)的日益發(fā)展,針對互聯(lián)網(wǎng)的各種網(wǎng)絡攻擊和網(wǎng)絡故障也呈上升趨勢,如何快速準確地發(fā)覺網(wǎng)絡異常對運營商和網(wǎng)絡管理者意義重大.國內(nèi)外針對網(wǎng)絡異常事件的檢測方法常采用主機的系統(tǒng)日志[1-2]、端到端性能測量數(shù)據(jù)或單條鏈路的簡單網(wǎng)絡管理協(xié)議(SNMP)、NetFlow等網(wǎng)絡，

本文編號：723982