文档介绍：西华大学
硕士学位论文
网络流量异常检测系统的设计与实现
姓名:张健
申请学位级别:硕士
专业:计算机软件与理论
指导教师:刘兴伟
20090401
网络流量异常检测系统的设计与实现研究生张健指导教师刘兴伟自身的局限性。为了更好地解决这些问题,我们提出了一种组合预测方法,把计算机软件与理论专业网络的迅速发展和普及略诘吒踩嗣谴车男畔⒔换ツJ健5牵孀磐络规模的不断扩大,网络安全已经成为阻碍新型信息化社会正常发展的关键问题。保障网络安全通常需要从两个方面入手,防御和入侵/异常检测。入侵/异常检测技术作为一种主动安全防护技术,可以及时地检测出各种恶意入侵攻击,并能够在网络系统受到危害时进行主动响应。它是传统安全技术如防火墙的合理补充,也是当前计算机网络安全理论研究的一个热点。近年来,网络流量异常检测技术的研究引起了越来越多学者的关注。网络流量异常检测的关键是通过对网络流量鲁P形5拿枋隼捶治龊头⑾滞缁系统中可能出现的异常行为。网络流量的异常检测通常由两部分组成:一部分是预测网络流量,另一部分是检测预测结果。对于预测网络流量,目前已有一些比较成熟的方法:例如基于季节模型的预测方法,基于支持向量机,的预测方法等。这些方法都可以对网络流量的异常情况进行预测,但由于每种预测方法都有自身的特点,在应用于异常检测时都有基于季节模型的预测方法和基于支持向量机的预测方法进行组合,并将预测结果应用于异常检测,有效的减少了网络流量异常情况的误报率和漏报率。本论文的主要研究内容如下:ü樵墓谕庀喙匚南鬃柿希酝缌髁恳斐<觳獾难芯勘尘昂鸵义进行了介绍,对网络流量异常检测的研究现状做出了详细综述。对常用的网络流量的测量技术进行了介绍。常用的植饬考际跏牵篠饬俊测量和饬浚渲蠳是一种数据交换方式,其流量采西华大学硕士学位论文
集是基于网络设备提供的剖迪值摹的方法将季节模型预测方法和支持向量机的预测方法进行组合,得到一个新的组合预测方法。并在季节模型预测方法和支持向量机预测方法的基础上设计完樯芰肆街忠延械脑げ夥椒ā7直鹗腔诩窘谀P偷脑げ夥椒ê突支持向量机的预测方法。并阐述了这两种方法的特点和优势。此外,介绍了组合预测的常用方法。疚纳杓撇⑹迪至艘桓鐾缌髁恳斐<觳庀低常飧鱿低秤闪讲糠肿成。第一个部分是预测网络流量,为了减少误报率,,我们引用了置信区间的方法。此外,该系统是在测量技术的基础上完成的,我们对数据采集方法进行了研究,并设计了一套新的流量采集系统。总之,该系统的设计更符合网络的实际需求,有较强的实用性。A怂得鞲孟低橙绾斡τ糜谑导剩颐墙辛耸道致郏岩延蟹法和我们提出的组合方法进行了效果比对。关键词:流量测量;预测:支持向量机;组合预测;异常检测。西华大学硕士学位论文Ⅱ
篊甌,篫:甎“’甈痑瓵,痑,.,.
;,琍甆;甌瓸,.瑆瑆.,
新签名嫩坪凸胁作者签名:多足缸乏伽吖年耭声明的研究成果。除了文中特别加以标注和致谢的地方外,论文中不包含其他人已本人申明所呈交的学位论文是本人在导师指导下进行的研究工作及取得经发表或撰写过的研究成果,也不包含为获得西华大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。本学位论文成果是本人在西华大学读书期间在导师指导下取得的,论文成果归西华大学所有,特此申明。两华大学硕士学位论文
帮嚣警擀筠⒉槐C堋问视帽臼谌ㄊ椤网期:午西华大学学位论文版权使用授权书谌ㄊ日期:锄哪。,。扣本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅,西华大学可以将本论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复印手段保存和汇编本学位论文。本学位论文属于⒈C,在年解密后适用本授权书;朐谝陨峡谀诨畍西华大学硕士学健论文。
髀研究背景及意义在现代生活中,网络已经成为人们不可或缺的的信息基础。随着规模的不断扩大,网络异常事件的发生也越来越频繁,任何差错或阻塞都可能对人们造成不便甚至造成巨大的损失。在年拢珻涑嬖诓坏小时的时间里,感染了万台计算机,直接经济损失亿美元;年拢蠕虫在爆发的丌始阶段就导致了~亿美元的损失。面对巨大的损失,网络安全作为一个无法回避的问题呈现在人们面,成为人们普遍关注的焦点。为了网络安全,网络管理的核心任务已经从用量管理转向安全管理。网络流量异常检测是网络安全管理领域的重要研究内容。网络异常通常表现为网络流量的异常,网络流量异常是指对网络正常使用造成不良影响的网络流量模式,网络异常检测的关键是通过