论文部分内容阅读
大规模网络异常发现要求检测算法能够在无保留状态或者少保留状态下对G比特级的海量网络业务量数据进行实时在线的分析。针对大规模网络异常发现的特点和要求，本文提出了一种基于数据流的大规模网络异常发现的方法，主要包括以下创新点：1.设计了一种面向异常发现的网络流量概要数据结构和突发高频事件检测算法;2.提出了一种基于安全监测策略定制的预查询方法来进行多数据流的关联监测并且对数据流查询进行了优化;3.通过分析真实网络流量进行了数据约减，使得监测部分特殊类型的数据流就能最大程度的获得整体网络业务量的变化特征提高了异常发现的效率。文章最后通过真实网络环境下的实验和性能评价验证了数据流方法的有效性。