基于ARX模型的网络流量异常检测

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:aquabluesky
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
伴随着互联网的飞速发展和普及,网络资源的需求也迅速增加;与此同时网络中也包含着大量的网络攻击,其对网络性能的影响也越来越大。网络攻击的直接表现是网络流量异常,这就要求必须快速有效的检测出异常。本文提出了一种新的网络流量异常检测方法,即通过滑动时窗小波算法和ARX模型实现对网络流量的建模与预测,再由FCM聚类算法对其分类并检测异常点。本文首先介绍滑动时窗小波算法的特点和计算方法,如它能解决窗口滑动时产生的数据冗余;且原始窗口更新数据的同时,也能更新对应分解层的小波系数,体现出系数更新的实时性。接着通过系统辨识ARX模型对各层小波系数建模、获取模型残差序列,并探讨其在时间序列自适应预测方面的应用。然后探究模糊聚类、FCM算法的原理,并对ARX模型残差序列进行聚类分析和异常值检测。通过对上述数学模型的综合分析,本算法实现了对网络流量的异常检测,且体现出较好的实时性。最后采用KDDCup99数据集做网络流量异常检测实验,实验结果证实本方法可获得较高的异常检测率。
其他文献
目前,计算机网络安全领域正面临着严重的挑战,木马、病毒、蠕虫等各种网络攻击行为正严重威胁着广大用户的数据和信息的安全。其中,木马攻击技术不断变化,已经造成了严重危害
学位
随着网络技术的迅速发展和网络需求的日益扩大,一个可信、安全、稳定的网络管理系统己经成为网络正常运行的关键。如何发现完整的网络拓扑结构并建立有效的网络拓扑模型,对现
现有网络管理方案面临的一个问题是缺乏统一的管理流程,包括功能流程和业务流程。另一个问题是基于SNMP的网络管理系统通常采用集中式网络管理模型,不适合应用于较大规模的网络
安全协议是实现安全的分布式系统的基础,所以保证其正确地工作至关重要。不幸的是,安全协议的设计存在一些非常微妙的细节,很难保证在设计过程中就能发现可能存在的漏洞。为
序列图像中的运动目标检测是计算机视觉与模式识别领域方兴未艾的课题之一,该技术在机器人导航、智能视频监控系统以及视频图像分析等领域均有广泛应用。本文围绕运动目标检测
交通标志识别(TSR)系统是智能车辆的重要组成部分,它在车辆行驶过程中对出现的交通标志信息进行采集和识别,可及时地向驾驶员做出指示或警告,以保持交通通畅和预防事故的发生。
以Internet为基础的全球互联网对人们的生活产生了巨大的影响,随着互联网的发展,其开放性、共享性和互联程度不断扩大,网络的重要性和对社会的影响也越来越大。而网络安全问
随着云计算、数据中心、虚拟化逐渐深入并影响着信息化进程,高端容错计算机扮演着越来越重要的角色,高端容错计算机系统对可用性有很高的要求,因此对评测高端容错计算机可用
本文提出了一个能同时分析文档主题和作者兴趣的概率图模型Asymmetric-prior Author Latent Dirichlet Allocation (AALDA)。互联网技术的发展给文本分析提出了很大的挑战。