本文關(guān)鍵詞：基于多元增量分析的全網(wǎng)絡(luò)在線異常檢測方法

  更多相關(guān)文章： 多元增量分析 多維數(shù)據(jù)處理 全網(wǎng)絡(luò)異常檢測 在線算法

【摘要】：現(xiàn)有的全網(wǎng)絡(luò)流量異常檢測方法大多是離線方法或是對其進(jìn)行數(shù)據(jù)更新的簡單在線化改造,無法提供良好的在線檢測性能.以全網(wǎng)絡(luò)多維流量數(shù)據(jù)為研究的數(shù)據(jù)源,采用多元增量分析的方法,提出一種非先驗(yàn)自適應(yīng)的在線異常檢測算法.該算法以增量的方式構(gòu)建流量矩陣的常態(tài)模型,不需要特殊的訓(xùn)練數(shù)據(jù)和獨(dú)立的訓(xùn)練階段.采用仿真實(shí)驗(yàn)數(shù)據(jù)和骨干網(wǎng)Abilene的采集數(shù)據(jù),并通過與現(xiàn)有廣泛采用的離線和在線方法進(jìn)行對比分析,結(jié)果表明該算法在保持較好的檢測性能的基礎(chǔ)上實(shí)現(xiàn)了全網(wǎng)絡(luò)在線異常檢測.
【作者單位】： 國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;通信網(wǎng)信息傳輸與分發(fā)技術(shù)重點(diǎn)實(shí)驗(yàn)室;71834部隊(duì);華北水利水電大學(xué);解放軍防空兵學(xué)院導(dǎo)彈系;
【關(guān)鍵詞】： 多元增量分析 多維數(shù)據(jù)處理 全網(wǎng)絡(luò)異常檢測 在線算法
【基金】：國家重點(diǎn)基礎(chǔ)研究發(fā)展規(guī)劃(973)項(xiàng)目(2012CB315901,2013CB329104) 國家自然科學(xué)基金資助項(xiàng)目(61309019,61372121) 上海市科學(xué)技術(shù)委員會(huì)資助項(xiàng)目(13DZ1108800) 通信網(wǎng)信息傳輸與分發(fā)技術(shù)重點(diǎn)實(shí)驗(yàn)室基金項(xiàng)目
【分類號(hào)】：TP393.08
【正文快照】： 隨著國際互聯(lián)網(wǎng)的日益發(fā)展,針對互聯(lián)網(wǎng)的各種網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)故障也呈上升趨勢,如何快速準(zhǔn)確地發(fā)覺網(wǎng)絡(luò)異常對運(yùn)營商和網(wǎng)絡(luò)管理者意義重大.國內(nèi)外針對網(wǎng)絡(luò)異常事件的檢測方法常采用主機(jī)的系統(tǒng)日志[1-2]、端到端性能測量數(shù)據(jù)或單條鏈路的簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)、NetFlow等網(wǎng)絡(luò)，

本文編號(hào)：723982