学位论文 > 优秀研究生学位论文题录展示

基于时频分析的网络流量异常检测研究

作　者: 张鹏
导　师: 胡光岷
学　校: 电子科技大学
专　业: 通信与信息系统
关键词: 流量异常检测时频分析魏格纳-威利分布瞬时频率广义希尔伯特变换
分类号: TP393.06
类　型: 硕士论文
年　份: 2006年
下　载: 154次
引　用: 3次
阅　读: 论文下载

内容摘要

随着计算机网络规模和应用领域的日益扩大,网络已经成为人们日常工作和生活的重要组成部分。但是随着网络的普及程度越来越高,由网络攻击、蠕虫病毒、恶意下载、设备异常等因素导致的网络流量异常对网络性能的影响越来越大,某些带有攻击性的异常流量干扰了正常的网络运行秩序,对网络安全造成了严重威胁。在这种情况下,如何及时而准确的检测出网络流量异常,保证网络的正常运行,为用户提供一个良好的网络环境成为一个备受关注的研究课题。如果将流量看作一个时变信号,流量的异常不仅表现在时域上,在频率域上同样会表现出来,而且可以更加深入的表现出异常的某些内在特征。现有的流量异常检测方法大都仅仅讨论了流量信号的时域特征,而对其频域特征较少涉及。本文研究基于时频分析的流量异常检测方法,就是要弥补单纯时域分析方法的不足,更加深入的发掘流量异常在时频域上表现出的这些内在特征,从而更加准确的检测流量异常。本文总结了已有的各种网络流量异常检测相关的方法和模型,在应用时频分析方法检测流量异常这个方向上进一步研究,提出了一些新的分析思路,并结合时频分析、模式识别及统计分析算法,提出了各自的检测模型。第一,实现了一种基于魏格纳-威利分布的网络流量异常检测算法。通过魏格纳-威利分布分析网络流量信号在时频分布上所反映出的内在特点,根据历史流量的经验构造正常流量和异常流量两个训练样本空间,通过K最近邻分类算法将带检测流量信号的时频分布与训练样本进行比较,完成对检测样本的自动分类识别。第二,分析网络流量的异常变化在流量信号的瞬时频率变化曲线上所突显出的特征,提出了基于瞬时频率分析的网络流量异常检测算法。同时基于所应用的滑动窗口的特点,提出了一种基于滑动窗口的瞬时频率快速算法。通过对历史窗口和检测窗口内流量信号瞬时频率的方差分析,实现了对流量异常的自动检测。第三,利用广义希尔伯特变换具有抗干扰能力强,更能突出主要的异常变化的优点,本文提出将广义希尔伯特变换用于网络流量信号处理,分析了流量异常在通过广义希尔伯特变换得到瞬时流量(信号的瞬时振幅)上显现出的特征,结合滑动窗口技术,通过对历史窗口和检测窗口内瞬时流量的方差分析,实现了流量异常自动检测。

全文目录

第一章绪论  10-21
  1.1 研究背景及意义  10-11
  1.2 相关研究现状  11-19
    1.2.1 流量异常的分类  11-12
    1.2.2 异常检测研究现状  12-18
    1.2.3 流量数据的采集方法  18-19
  1.3 本文主要研究内容  19-20
  1.4 本文组织结构  20-21
第二章网络流量异常及检测方法  21-34
  2.1 网络流量异常  21-28
    2.1.1 网络流量异常的概念  21
    2.1.2 导致网络流量异常的原因  21-28
  2.2 异常检测方法  28-32
    2.2.1 异常检测模型  28-29
    2.2.2 几种典型的异常检测方法  29-32
  2.3 本章小结  32-34
第三章基于魏格纳-威利分布的网络流量异常检测  34-41
  3.1 魏格纳-威利分布  34-35
  3.2 网络流量信号的魏格纳-威利分布  35-36
  3.3 总体结构模型设计  36
  3.4 K 最近邻分类算法  36-37
  3.5 仿真试验及结果分析  37-40
    3.5.1 实验环境  37
    3.5.2 实验数据  37
    3.5.3 仿真结果及分析  37-40
  3.6 本章小结  40-41
第四章基于瞬时频率分析的网络流量异常检测  41-54
  4.1 瞬时频率  41-43
    4.1.1 瞬时频率的解析定义  41-43
    4.1.2 瞬时频率的应用  43
  4.2 瞬时频率的估计方法  43-46
    4.2.1 相位差分法  43-44
    4.2.2 过零检测法  44-45
    4.2.3 时频分析法  45-46
  4.3 总体结构模型设计  46-47
  4.4 本章检测算法的两个前提假设  47-48
  4.5 基于滑动窗口的瞬时频率快速算法设计  48-50
  4.6 瞬时频率的方差检测算法  50-51
  4.7 仿真试验及结果分析  51-53
    4.7.1 实验环境  51
    4.7.2 实验数据  51
    4.7.3 仿真结果及分析  51-53
  4.8 本章小结  53-54
第五章利用广义希尔伯特变换检测网络流量异常  54-74
  5.1 广义希尔伯特变换  54-55
    5.1.1 广义希尔伯特变换的定义  54-55
    5.1.2 广义希尔伯特变换的应用  55
    5.1.3 广义希尔伯特变换处理网络流量信号  55
  5.2 测步骤及算法描述  55-57
  5.3 仿真实验及结果分析  57-73
    5.3.1 实验环境  57
    5.3.2 实验数据  57
    5.3.3 仿真结果及分析  57-73
  5.4 本章小结  73-74
第六章结束语  74-76
  6.1 本文研究工作总结  74
  6.2 工作展望  74-76
致谢  76-77
参考文献  77-79
硕士研究生期间的研究成果  79
在攻读硕士学位期间参加的科研项目  79

基于时频分析的网络流量异常检测研究

内容摘要

全文目录

相似论文