基于流量矩阵的多源数据融合分析的研究

来源 :哈尔滨工程大学 | 被引量 : 0次 | 上传用户:sunuplee
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络态势指由多种网络设备的运行状况和网络行为、用户行为等构成的整个网络当前的状态和变化趋势。网络态势感知技术是一种能够评价当前以及未来一段时间内网络安全状况,并且实时监测和预警的一种全新的安全技术。我国网络系统处于亟待转型的历史阶段,网络态势感知技术的研究,对提高我国网络系统的应急响应能力,减轻网络攻击造成的危害和提高系统的反击能力具有重要的现实意义。因此,如何提高网络态势感知技术对于数据的认识程度,使数据更直观,更客观,更全面的表现当前网络状况是目前研究的热点话题。网络数据融合分析技术在这种需求下孕育而生。本文对SNMP协议数据和NetFlow数据融合分析所涉及到的各方面技术进行了深入的研究,开展多角度的工作。首先,对于这两种数据源进行分析,寻找融合方法,提出运用流量矩阵这一理论来进行数据融合,并且详细的说明了选择流量矩阵来进行数据融合的原因和优势。对于现有的流量矩阵直接测量和间接估测方法一一列出,取长补短,改进了算法来完成流量矩阵估测这一内容;其次,考虑到影响流量矩阵估测的一些因素,包括支持NetFlow采集的设备覆盖率以及路由改变的问题,提出改进方案和方法;再次,提出了多源数据融合分析系统的原型,并且对每个模块的设计进行详细的分析。最后,通过实验验证了流量矩阵分析方法的可行性以及本文提出的改进算法的有效性。实验表明,基于流量矩阵的改进算法,能够有效的定位网络异常和网络拥塞,迅速找到网络异常的关键链路。另外,在上述研究成果的基础上,本文还综合运用了Socket通信等编程技术,实现了网络态势数据融合分析功能,真正的融合了两种数据源。以网络流量矩阵这种全网的角度来衡量网络状况,监测网络流量,进一步增强了网络态势对于数据分析的效果。
其他文献
随着Internet的应用和网络技术的发展,网络环境也随之复杂化,对网络流量的恶意破坏、窃听、篡改成为威胁互联网安全发展的主要因素,保护信息安全成为目前日益关注的核心问题,同时
随着社交网络及多媒体技术、通信服务的发展,数码设备的普及,数码视频/照片爆炸式的增长,社交网络媒体相关的研究日渐成为热点。目前网络资源检索主要的手段还是基于关键词的
图形图像作为形象符号可以激发人的形象思维,使得本来复杂的原理和规律变得易于被人理解。近些年来,随着计算机可视化技术的不断发展,更多的原理和规律被计算机述诸形象,视觉
随着信息时代的来临,企业数据量正成爆炸式增长,企业的生存对数据的依赖程度越来越高。当灾难发生时,如何迅速完整的恢复数据,是当前最受工业界和学术界普遍关注的问题之一。集中
无线传感器网络(WirelessSensorNetworks,WSNs)因其广泛的应用而备受关注,其在军事、经济、科技和生活等方面具有非常巨大的使用潜能以待发掘和研究,是近年来比较热门的研究课题。
随着人工智能和计算机科学技术的不断发展,智能Agent系统在越来越多的领域起到举足轻重的作用。对于智能Agent系统而言最主要的问题就是适应周围动态变化的环境和对任务进行动
随着信息技术的迅速发展,许多企业为了提高管理水平,纷纷建立了自己的信息管理系统。但是这些信息系统的数据源彼此孤立,数据存储方式可能各不相同,难以实现数据共享,从而形成了信
枣树为我国第一大干果树种,也是重要的药用植物和生态经济树种林。随着枣树栽培面积和规模的迅速扩大,枣树病虫害的发生和危害也逐年严重,给枣农带来巨大的经济损失。针对枣
企业资产管理系统(Enterprise Asset Management System,简称EAMS)是一种具有工作流特性的信息化解决方案。它不仅可以帮助资产密集型企业更加高效地完成对资产设备的跟踪、
本文提出了一种基于遗传算法的基因杂交方法。该方法通过对传统基因杂交方法的研究和生命信息的分析来获得基因的数字化信息,通过使用自适应遗传算法来进行杂交。在自适应遗传