基于超統(tǒng)計理論的網(wǎng)絡(luò)流量異常檢測方法研究.pdf

1、隨著科學(xué)技術(shù)的不斷進步，網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)的規(guī)模也隨之不斷發(fā)展和變化，一方面它使得網(wǎng)絡(luò)的結(jié)構(gòu)變得紛繁復(fù)雜，網(wǎng)絡(luò)的設(shè)備和網(wǎng)絡(luò)上承載的業(yè)務(wù)種類不斷增加，另一方面隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)出現(xiàn)各種故障或性能問題的可能性大大增加，各種威脅網(wǎng)絡(luò)安全和影響網(wǎng)絡(luò)正常工作的行為不斷產(chǎn)生。通過檢測網(wǎng)絡(luò)流量的異常能夠有效的發(fā)現(xiàn)網(wǎng)絡(luò)中可能存在的故障和性能問題，它對于提高網(wǎng)絡(luò)的可用性和可靠性的有著顯著的效果，也能增強對網(wǎng)絡(luò)安全應(yīng)急的響應(yīng)，從而保證網(wǎng)絡(luò)的服務(wù)質(zhì)量?；?/p>

2、網(wǎng)絡(luò)流量的異常檢測方法可分為有統(tǒng)計模型參數(shù)檢測和無統(tǒng)計模型的參數(shù)檢驗。針對有統(tǒng)計模型參數(shù)檢測這一類方法，在建立統(tǒng)計模型或分布時應(yīng)首先要考慮序列的平穩(wěn)性。時間序列的平穩(wěn)性可分為嚴(yán)平穩(wěn)和寬平穩(wěn)，只有時間序列建立在平穩(wěn)至少寬平穩(wěn)的基礎(chǔ)上才能進行統(tǒng)計模型的研究。大多數(shù)時候指的是寬平穩(wěn)的情況，此時參量保持不變或者是變化很小。而對非平穩(wěn)的時間序列進行平穩(wěn)化處理，大多數(shù)的非平穩(wěn)序列可以通過一階差分或多階差分處理成平穩(wěn)序列；而網(wǎng)絡(luò)流量特別是含有異常的網(wǎng)

3、絡(luò)流量是一種復(fù)雜的非平穩(wěn)的變化過程，這也體現(xiàn)了網(wǎng)絡(luò)異常流量突發(fā)性的特點，所以傳統(tǒng)差分轉(zhuǎn)平穩(wěn)方法一般是無效的。由于以往的研究往往沒有考慮到網(wǎng)絡(luò)的非平穩(wěn)性和突發(fā)性，及其統(tǒng)計分布參數(shù)是隨機或者是復(fù)雜變化的，由此不可避免的導(dǎo)致異常檢測所存在的問題。
　　 本研究從網(wǎng)絡(luò)流量的非平穩(wěn)和突發(fā)性特點出發(fā)，特別考慮到由于攻擊流量所引起的流量特性的變化，結(jié)合超統(tǒng)計理論，主要研究統(tǒng)計參量的變化。依據(jù)超統(tǒng)計的理論，首先應(yīng)建立分布統(tǒng)計模型，由于網(wǎng)絡(luò)流量的

4、非平穩(wěn)特性在建立統(tǒng)計分布模型的同時需對網(wǎng)絡(luò)流量進行平穩(wěn)化處理，在此基礎(chǔ)上結(jié)合網(wǎng)絡(luò)流量本身具有重尾性 長相關(guān)的特點，建立廣義pareto分布模型。根據(jù)微積分分窗處理的思想可以有效降低其在子窗顯著性和復(fù)雜性，采用非平穩(wěn)序列劃分成平穩(wěn)子段，再根據(jù)流量的本身統(tǒng)計特性確定相應(yīng)的統(tǒng)計模型的基礎(chǔ)之上，由保持統(tǒng)計模型的參數(shù)在子窗內(nèi)的寬平穩(wěn)性原則進行分窗處理。超統(tǒng)計理論本質(zhì)是研究統(tǒng)計之統(tǒng)計，考慮分布統(tǒng)計模型的參量變化，廣義pareto分布的形狀參數(shù)決定統(tǒng)

5、計分布結(jié)構(gòu)的方向，因此形狀參數(shù)的變化反映網(wǎng)絡(luò)流量的變化。通過對系統(tǒng)結(jié)構(gòu)起決定性作用的形狀參數(shù)序列研究預(yù)測網(wǎng)絡(luò)流量，在此基礎(chǔ)上運用檢測方法對網(wǎng)絡(luò)流量進行異常檢測。最后根據(jù)形狀參數(shù)的預(yù)測結(jié)果進行異常檢測。該檢測方法大大降低了計算的復(fù)雜度，通過大量實驗表明該方法具有良好的效果。從網(wǎng)絡(luò)流量的復(fù)雜性和網(wǎng)絡(luò)流量具有的混沌特性出發(fā)，將一維空間信息重構(gòu)到多維空間，雖然增加系統(tǒng)的維數(shù)，但重構(gòu)后的序列一方面能讓信息分布在不同的維度，能夠更加充分的展現(xiàn)系統(tǒng)的

6、細(xì)節(jié)信息，能夠在不同維度上全面的分析系統(tǒng)，另外一方面重構(gòu)使每一維的計算復(fù)雜度大大降低，從而達到降低整個系統(tǒng)復(fù)雜度的目的。經(jīng)過相空間重構(gòu)后，網(wǎng)絡(luò)流量仍然是一個非平穩(wěn)的復(fù)雜過程，考慮到網(wǎng)絡(luò)的非平穩(wěn)性和突發(fā)性，及其統(tǒng)計分布參數(shù)是隨機或者是復(fù)雜變化的，因此采用超統(tǒng)計理論來研究網(wǎng)絡(luò)流量這類非平穩(wěn)的復(fù)雜過程。另外針對網(wǎng)絡(luò)流量的異常是從平衡態(tài)到另一平衡態(tài)過程的暫態(tài)過程，該過程是復(fù)雜的非平穩(wěn)的突變過程，提出了一種基于突變理論的綜合決策模型，既能有效的處