基于burr分布和od矩阵的网络流量异常检测方法分析

《基于burr分布和od矩阵的网络流量异常检测方法分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文4基于Burr分布和OD矩阵的网络流量异常检测方法4.1两种网络流量异常检测方法的局限性分析................................（36）4.2结合Burr分布和OD矩阵估算的网络流量异常检测方法.......（37）4.3实验及结果分析..........................................................................（39）4.4本章小结....................................................

2、..................................（42）5结束语5.1已完成工作..................................................................................（43）5.2下一步工作..................................................................................（44）致谢.................................................

3、....................................................（45）参考文献.............................................................................................（46）V万方数据华中科技大学硕士学位论文1绪论1.1研究背景互联网的问世及其在上个世纪九十年代的迅猛发展促使人类社会从工业时代进入了信息时代。在这个过程中，人们对计算机网络的依赖程度越来越高，对其服务质量的要求也越来越高。虽然目前有日益优良的软硬件基础设

4、施及不断完善的组网与管理技术，但庞大的网络规模、复杂的设备及多样的应用，使得计算机网络的性能和服务质量仍然难以令人满意，而网络入侵和网络故障等异常情况的存在使得这[1]些问题更为严重，网络入侵是通过某些手段诸如蠕虫病毒泛滥、拒绝服务（Denial[2~4]ofService，DoS）/分布式拒绝服务（DistributedDenialofService，DDoS）攻击等造成大量网络资源浪费，使其不能正常地提供服务，网络故障则是由于硬件问题、软件漏洞、病毒入侵等引起网络出现故障，两种异常情况都极大地降低了计算机网络的服务质量。网络入侵和网络故障的存在除了降低

5、计算机网络服务质量之外，更严重的后果可能是数据上的安全隐患，从而可能给用户造成巨额的经济损失。近年来，网络入侵和网络故障对网络服务质量的影响日趋严重，《2013年我国[5]互联网网络安全态势综述》指出网络安全形势依然严峻，尤其是在金融、个人及国家信息安全等方面。目前，绝大多数与互联网相联的网络管理中心都或遭受过黑客的攻击或入侵，或出现过网络故障，使得其无法正常提供服务。2009年5月19日，暴风影音的网站域名解析系统遭受网络攻击造成多省互联网网络出现故障，使得用户不能正常上网；2012年4月12日，由于中国骨干线路故障引起中国电信骨干通信网出现故障，导致大

6、量境外网站无法访问；2013年3月20日，韩国主要广播电视台及银行等部分金融机构遭受攻击，相关网络与信息系统突然出现瘫痪而无法提供正常的网络服务；2013年8月25日，我国.CN顶级域名系统遭受境外黑客大规模的DoS攻击，导致大量政府网站、新浪微博等重要网站无法访问或访问缓慢，严重的影响了这些网站对外提供正常服务的能力；2014年3月，俄罗斯与乌克兰两1万方数据华中科技大学硕士学位论文国的网站都遭受了来自对方黑客的攻击，导致被攻击的网站都无法正常运行。网络入侵和网络故障等异常情况使得网络提供的服务受到了极大影响，也给网络关键基础设施和重要信息系统的安全性带

7、来了严重威胁，因此，对网络的监测与管理是非常有必要的。网络入侵和网络故障等异常情况导致的网络异常情况的频繁出现给网络监测和管理带来了巨大的压力，尤其是在网络规模宏大时，网络管理人员难以通过手工的方式进行网络监测和管理，这就需要有良好的网络异常自动发现机制通过对网络数据进行分析以期了解网络的运行状态，试图发现可能存在的问题，并对其做尽早处理，以提高网络的可用性和可靠性，从而提高网络管理的工作效率。当网络中存在异常情况时，往往会导致网络的实际流量特征与其在支撑特定业务时所应具有的流量特征之间存在较大的差异，因此对网络的流量特征进行分析有助于发现网络中的异常情况

8、，这个过程通常称为网络流量异常检测，这也是目前国内外学术界和工业界