基于网络流量小波分析的异常检测研究.pdf

第2 期 肖政宏等：基于网络流量小波分析的异常检测研究 ·299 · 基于网络流量小波分析的异常检测研究＊ 1，2 1 2 肖政宏 ，潘梅森 ，尹 浩 （1. 湖南文理学院计算机科学与技术系，湖南 常德4 15000 ；2. 清华大学 计算机科学与技术系，北京 100084 ） 摘 要：网络流量是局域网和广域网的重要特征之一，小波分析能将复杂的非线性网络流量时间序列分解成不 同频率的子序列。基于小波分解的思想，利用网络流量的自相似特性来对网络的异常行为进行检测，给出了根 据网络流量自相似特征参数的偏差来检测攻击的方法，对不同分辨率下Hurst 参数的变化进行了比较分析。在 DARPA 上的测试结果表明，该方法不仅能够发现网络中存在的突发性流量攻击，还能够确定异常发生的位置。 关键词：网络流量；小波分析；自相似性；Hurst 参数；异常检测 中图法分类号：TP393. 08 文献标识码：A 文章编号：1001- 3695（2007 ）02- 0299- 03 Survey of Research on Anomaiy Detection of Waveiet Anaiysis Based on Network Traffic XIAO Zheng-hong1，2 ，PAN Mei-sen1 ，YIN Hao2 （1. Dep t. of Comp uter Sciences Technology ，Hunan Uniuersity of Arts Science ，Changde Hunan 4 15000 ，China ；2. Dep t. of Comp uter Science Technology ，Tsinghua Uniuersity ，Beij ing 100084 ，China ） Abstract ：Network traffic is one of the key properties in LAN as weii as WAN ，by waveiet anaiysis ，the compieX traffic times series can be decomposed into different freguent components. Based on waveiet decomposed ，the seif- simiiar of traffic can be used to detect anomaiy behavior of network ，a method of detecting attacks based on the deviation of Hurst parameter is presen- ted. The changes of Hurst parameter are anaiyzed and compared in different time scaie. Resuit shows the proposed approach can detect the possibie presence of not oniy an anomaiy ，but aiso its iocation on data set. Key words ：Network Traffic ；Waveiets Anaiysis ；Seif-simiiarity ；Hurst Parameter ；Anomaiy Detection 入侵检测中通常用到的异常检测方法有统计学方法、免疫 面呈现出一种