網(wǎng)絡(luò)行為動(dòng)力學(xué)模型研究.pdf

1、隨著技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)上的行為逐漸變得復(fù)雜，相應(yīng)產(chǎn)生了各種網(wǎng)絡(luò)流量。而發(fā)生在網(wǎng)絡(luò)中的攻擊數(shù)量和手段不斷更新，造成了大量異常流量，導(dǎo)致網(wǎng)絡(luò)性能的下降甚至癱瘓。網(wǎng)絡(luò)流量的異常檢測(cè)機(jī)制利用已經(jīng)建立的正常流量行為模型來(lái)檢測(cè)當(dāng)前流量行為的偏離度，探測(cè)、定位異常流量并采取相應(yīng)措施，是保障網(wǎng)絡(luò)正常運(yùn)行的有效手段。但部分異常流量源自于正常操作，而已有的檢測(cè)機(jī)制通常對(duì)異常流量不加以區(qū)分地處理，可能影響合法用戶的利益?；诖?，需要研究不同種類(lèi)的異常流量特

2、性，從而將其區(qū)分開(kāi)來(lái)。
　　為了分別研究各種流量的特性，首先需要獲得同一節(jié)點(diǎn)在正常時(shí)期、突發(fā)訪問(wèn)時(shí)期、受攻擊時(shí)期的流量，而已有網(wǎng)絡(luò)數(shù)據(jù)集并不能提供這種相同來(lái)源的流量數(shù)據(jù)?；诖?，本文提出通過(guò)拓?fù)錁?gòu)造和從符合一定要求的公用數(shù)據(jù)集中提取流量并注入的方法來(lái)獲取需要的實(shí)驗(yàn)數(shù)據(jù)。再分別針對(duì)三種流量，提出使用參數(shù)估計(jì)、非參數(shù)估計(jì)和分布假設(shè)檢驗(yàn)的方法來(lái)建立其分析模型，從分布特征和參數(shù)上對(duì)各類(lèi)流量進(jìn)行區(qū)分。同時(shí)考慮到拓?fù)鋵?duì)網(wǎng)絡(luò)流量的影響，通過(guò)對(duì)拓