骨干通信網(wǎng)絡(luò)異常事件關(guān)聯(lián)分析的不確定性分析.pdf

1、隨著網(wǎng)絡(luò)的日益普及和經(jīng)濟(jì)的高速發(fā)展，網(wǎng)絡(luò)安全成為國家政治、經(jīng)濟(jì)、軍事安全的基礎(chǔ)保障，也成為影響人們?nèi)粘Ｉ詈徒?jīng)濟(jì)活動的重要因素。伴隨著互聯(lián)網(wǎng)的繁榮發(fā)展，同時存在的是日益嚴(yán)峻和復(fù)雜的網(wǎng)絡(luò)安全形勢。在這種情況下，作為網(wǎng)絡(luò)安全領(lǐng)域重要研究手段的網(wǎng)絡(luò)異常事件關(guān)聯(lián)分析技術(shù)，得到了廣泛的研究和應(yīng)用。網(wǎng)絡(luò)異常事件關(guān)聯(lián)分析結(jié)果固有的不確定性，影響了它的實(shí)際應(yīng)用效果，是該技術(shù)領(lǐng)域研究的突破方向和難點(diǎn)問題，尤其是在骨干通信網(wǎng)中，限于關(guān)聯(lián)效率的制約，如何在既

2、定時間容限內(nèi)達(dá)到較好的關(guān)聯(lián)分析效果，成為一項(xiàng)困難和重要的研究工作。
　　現(xiàn)有工作的研究熱點(diǎn)集中于，如何針對網(wǎng)絡(luò)異常事件關(guān)聯(lián)分析存在的不確定性，建立有效和健壯的不確定性表示模型和不確定性推理方法，其目的在于在關(guān)聯(lián)分析數(shù)據(jù)既有的不確定性基礎(chǔ)上，盡量避免由于表示模型和推理方法的不恰當(dāng)，使最終的關(guān)聯(lián)分析結(jié)果變得更壞。我們的研究工作，從數(shù)據(jù)源頭出發(fā)，尋找降低關(guān)聯(lián)分析不確定性的可能途徑。具體工作如下：
　　第一，為了從數(shù)據(jù)源頭上降低關(guān)聯(lián)

3、分析的不確定性，分析了引起異常事件關(guān)聯(lián)分析不確定性的原因，并說明了網(wǎng)絡(luò)流量數(shù)據(jù)的分解粒度和關(guān)聯(lián)分析所采用的網(wǎng)絡(luò)參數(shù)粒度是如何影響異常事件關(guān)聯(lián)分析的。
　　第二，采用實(shí)際的骨干網(wǎng)流量數(shù)據(jù)，分析在各種具體的子流數(shù)據(jù)上、在采用各種不同粒度的網(wǎng)絡(luò)參數(shù)的情況下，骨干網(wǎng)異常檢測和異常識別存在的不確定性。我們的研究可以幫助網(wǎng)絡(luò)管理人員選擇合適的流量分解粒度和合適的網(wǎng)絡(luò)參數(shù)粒度，在滿足骨干網(wǎng)關(guān)聯(lián)分析的實(shí)時性要求的情況下，將關(guān)聯(lián)分析結(jié)果的不確定性降

4、低到最小的程度；通過比較在各種不同的子流數(shù)據(jù)上、在采用各種不同粒度的網(wǎng)絡(luò)參數(shù)的情況下，骨干網(wǎng)異常檢測和異常識別不確定性的變化情況，得出通過數(shù)據(jù)分流和采用粗細(xì)粒度結(jié)合的網(wǎng)絡(luò)參數(shù)能有效降低它們的不確定性。
　　第三，提出一種使用多流多特征參數(shù)降低關(guān)聯(lián)分析不確定性的思路。它考慮到了數(shù)據(jù)經(jīng)分流后再進(jìn)行關(guān)聯(lián)分析會使得花費(fèi)的時間成倍的增加，因而通過先引入細(xì)粒度參數(shù)、再進(jìn)行數(shù)據(jù)分流的過程逐漸降低不確定性，使得不確定性降低到滿意程度時的時間花費(fèi)最