基于投影尋蹤回歸的網(wǎng)絡(luò)異常檢測(cè)機(jī)制研究.pdf

1、隨著現(xiàn)代互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)出現(xiàn)故障的頻率也大大增加，網(wǎng)絡(luò)異常的檢測(cè)面臨更大地挑戰(zhàn)，如何實(shí)時(shí)準(zhǔn)確地檢測(cè)并控制異常的傳播成為網(wǎng)絡(luò)安全研究的重點(diǎn)。異常檢測(cè)主要是對(duì)網(wǎng)絡(luò)運(yùn)行情況進(jìn)行不間斷監(jiān)測(cè)，并在發(fā)生異常時(shí)及時(shí)報(bào)警，它不僅能提高網(wǎng)絡(luò)的可用性和可靠性，而且是網(wǎng)絡(luò)管理員制定安全策略的重要依據(jù)。網(wǎng)絡(luò)異常檢測(cè)的基礎(chǔ)是網(wǎng)絡(luò)流，網(wǎng)絡(luò)流呈現(xiàn)出突變性和多樣性，導(dǎo)致了在當(dāng)前網(wǎng)絡(luò)異常檢測(cè)方法中存在實(shí)時(shí)性差、資源消耗大、誤報(bào)率和漏報(bào)率高等缺點(diǎn)。
　　

2、 論文探討了網(wǎng)絡(luò)異常檢測(cè)方法，建立了基于投影尋蹤回歸的網(wǎng)絡(luò)異常檢測(cè)機(jī)制。
　　 該機(jī)制主要分為學(xué)習(xí)和測(cè)試兩個(gè)階段。學(xué)習(xí)階段可以在純凈的網(wǎng)絡(luò)流中建立起正常數(shù)據(jù)的輪廓，當(dāng)測(cè)試階段數(shù)據(jù)的計(jì)算結(jié)果超出輪廓范圍或者相對(duì)異常時(shí)，即可捕獲異常。
　　 在輪廓的建立過程中使用了遺傳算法，以更快地建立回歸函數(shù)。投影尋蹤主要對(duì)預(yù)處理后的高維數(shù)據(jù)進(jìn)行投影降維分析，投影到低維子空間上，通過某種方法極大化（極小化）投影指標(biāo)，找出最能反映數(shù)據(jù)特征結(jié)