網(wǎng)絡行為動力學模型研究.pdf

1、隨著技術的不斷發(fā)展，網(wǎng)絡上的行為逐漸變得復雜，相應產生了各種網(wǎng)絡流量。而發(fā)生在網(wǎng)絡中的攻擊數(shù)量和手段不斷更新，造成了大量異常流量，導致網(wǎng)絡性能的下降甚至癱瘓。網(wǎng)絡流量的異常檢測機制利用已經建立的正常流量行為模型來檢測當前流量行為的偏離度，探測、定位異常流量并采取相應措施，是保障網(wǎng)絡正常運行的有效手段。但部分異常流量源自于正常操作，而已有的檢測機制通常對異常流量不加以區(qū)分地處理，可能影響合法用戶的利益?；诖?，需要研究不同種類的異常流量特

2、性，從而將其區(qū)分開來。
　　為了分別研究各種流量的特性，首先需要獲得同一節(jié)點在正常時期、突發(fā)訪問時期、受攻擊時期的流量，而已有網(wǎng)絡數(shù)據(jù)集并不能提供這種相同來源的流量數(shù)據(jù)。基于此，本文提出通過拓撲構造和從符合一定要求的公用數(shù)據(jù)集中提取流量并注入的方法來獲取需要的實驗數(shù)據(jù)。再分別針對三種流量，提出使用參數(shù)估計、非參數(shù)估計和分布假設檢驗的方法來建立其分析模型，從分布特征和參數(shù)上對各類流量進行區(qū)分。同時考慮到拓撲對網(wǎng)絡流量的影響，通過對拓