網(wǎng)絡(luò)流量異常檢測與預(yù)測方法研究.pdf

1、該文探索網(wǎng)絡(luò)流量異常檢測的新方法,以提高對網(wǎng)絡(luò)異常的檢測和識別能力,文中還提出了網(wǎng)絡(luò)流量過載異常的預(yù)測方法,利用這種預(yù)測方法可以實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)測的預(yù)警功能.該文的創(chuàng)新點(diǎn)主要在以下三個方面:第一,殘差比異常檢測方法.針對網(wǎng)絡(luò)流量在短時間內(nèi)可能發(fā)生的突變異常,該文提出一種新的檢測方法:殘差比異常檢測方法.由于自回歸滑動平均模型具有描述和分析時間序列中異常干預(yù)事件的特點(diǎn),該檢測方法利用自回歸滑動平均模型描述網(wǎng)絡(luò)流量的觀測值序列,應(yīng)用似然比檢驗(yàn)方法

2、,結(jié)合最大似然估計(jì)法,推出殘差比異常檢測方法.實(shí)驗(yàn)分析表明,對于流量在短時間內(nèi)發(fā)生的突變異常,這種檢測方法具有較強(qiáng)的檢測的能力(見圖4.11-4.12,4.15-4.18),由于流量觀測值的采樣時間間隔較短(15秒),所以能夠檢測網(wǎng)絡(luò)中比較細(xì)微的異常.另外,殘差比檢測方法具有計(jì)算量小的優(yōu)點(diǎn),可以在實(shí)時檢測系統(tǒng)中得到很好的應(yīng)用.第二,網(wǎng)絡(luò)流量預(yù)測.網(wǎng)絡(luò)流量預(yù)測不僅應(yīng)用于網(wǎng)絡(luò)管理和優(yōu)化、接入控制等方面,而且在網(wǎng)絡(luò)監(jiān)測中也有重要應(yīng)用.網(wǎng)絡(luò)流量

3、過載是一種網(wǎng)絡(luò)異常現(xiàn)象,它是指流量超過一個預(yù)定的閾值.在網(wǎng)絡(luò)監(jiān)測中,如果能夠預(yù)測流量過載,那么,在流量過載發(fā)生之前,可以有更多的時間分析問題,并考慮應(yīng)該采取的防范或恢復(fù)措施.因此,該文提出了一種流量過載的預(yù)測方法,該方法試圖改變以往的網(wǎng)絡(luò)監(jiān)測中"先報(bào)警,再處理"的響應(yīng)式的方法,實(shí)現(xiàn)網(wǎng)絡(luò)流量過載的預(yù)警功能.方法中同樣運(yùn)用自回歸滑動平均模型,對預(yù)處理后的殘差建立模型,我們對真實(shí)流量進(jìn)行預(yù)測,預(yù)測概率與理想概率之間的差別很小(如一、二步預(yù)測概

4、率與理想概率之間的標(biāo)準(zhǔn)差分別是0.040、0.041),這表明,所預(yù)測結(jié)果與實(shí)際情況基本一致.第三,網(wǎng)絡(luò)流量的平穩(wěn)化方法.網(wǎng)絡(luò)流量模型對網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和性能分析等方面有十分重要的意義.網(wǎng)絡(luò)流量的不平穩(wěn)性,對于流量模型的正確建立具有很大的影響.該文提出了一種流量的平穩(wěn)化方法,這種方法能夠在一定程度上消除流量的不平穩(wěn)特性對于流量建模的不良影響.該方法是根據(jù)網(wǎng)絡(luò)流量的歷史數(shù)據(jù),建立流量的一種正常行為模式,然后利用方差分析(ANOVA)的方法,