基于数据挖掘的网络示警系统的研究与设计

来源 :复旦大学 | 被引量 : 0次 | 上传用户:hxffxh2009
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
故障诊断与定位是现代网络管理的核心,当网络发生故障时,需要及时找到网络发生故障的位置和故障原因,以便快速地排除故障,恢复网络功能。在现代网络中,由于网络告警分为不同的级别,并且不同QoS要求业务对告警处理的程度也不同。告警相关性分析在网络的故障管理中占据了重要的地位,数据挖掘为告警相关性分析获取提供了新途径。 本文重点研究了数据挖掘在网络告警中的应用,主要是应用了加权关联规则的数据挖掘方法,包括告警预处理过程、加权关联规则的数据算法、规则的后处理、网络告警的数据挖掘系统的仿真验证。首先采用了用时间窗口及滑动步长思想解决告警时间同步问题,是将同一时间窗口内的告警看作了一个整体的告警事务,提取告警中反映网络故障的告警字段组成告警的事务项,并采用告警压缩的方法删除了冗余告警,从而实现了专家系统来进行告警的预处理。 在已有加权关联规则挖掘算法的基础上,针对网络的告警信息量大、告警具有突发性的特点,提出一种基于频繁模式树的加权关联规则挖掘算法—WFPTA算法。算法的优点是不需要重复多次地遍历数据库,无需递归进行条件频繁模式树的构建。算法的性能测试结果表明:该算法在运行的效率及占用内存空间上与MINWAL(0)算法相比都有了很大的改善。 最后,本文在冗余规则、结构化规则涵盖集的基础上,提出一种定量化规则后处理算法。算法能够有效的删除在一定条件下的有冗余、信息重复的规则。 基于数据挖掘的网络告警挖掘系统的仿真验证表明,该系统能够有效快速地挖掘出反映一定网络故障的告警关联规则,并形式简洁、信息完备的告警规则呈现给用户,对网络告警相关性分析及网络故障的诊断定位有一定的意义和实用价值。
其他文献
随着互联网的不断发展,Web上积累了大量的有用数据,从Web上抽取和集成信息逐渐成为研究热点。Web页面上的信息经常以HTML的形式表现出来,但是HTML显示的数据缺少严格的标准限制,
随着网络技术的快速发展和广泛应用,企业信息化进程也大步前进,企业网络的有效管理已经越来越成为提高企业核心竞争力的一个手段。本文首先介绍了IP企业网络的组成和结构,并分析
传统的ERP开发不能满足企业快速应对市场竞争的要求,为此引入MDA思想,可使ERP系统开发层次清晰,提高开发的效率。MDA分为计算无关模型(CIM)、平台无关模型(PIM)、平台特定模
本课题主要是,结合网络攻击技术,在攻防实验中对网络入侵检测系统Snort进行分析与研究,并尝试对Snort应用作一些实验研究工作以适应网络实际环境的需求。Snort采用规则匹配来
随着软件开发技术的逐渐成熟,软件的质量问题越来越受到开发者与用户的关注。作为保证软件质量的两个重要手段,软件测试与软件可靠性分析同时也受到了更多的关注。有效合理的
随着虚拟机器人技术的发展,虚拟机器人的应用越来越广泛。由于机器人类型的繁杂多样以及作业任务的不同,机器人仿真软件的功能与设计目的也各不相同,但是开发不同仿真软件时所使
随着科学技术的飞速发展,计算机通信技术、微电子技术等正推动着以网络化、数字化为技术特点的信息革命。人类社会对信息网络的依赖程度越来越大,伴随着网格计算研究的深入,依据
无线射频识别技术是自动识别技术中的一种非接触式的识别技术,具有其他识别技术不具备的很多优点,近年来得到了快速的发展,并且在多个领域有了广泛的应用。基于超高频RFID技术构
生物信息学是在生命科学的研究中,以计算机为工具对生物信息进行储存、检索和分析的科学。序列比对是生物信息学的基础,通过在比对中获得大量的序列信息,可以推断基因的结构
对等网应用所面临的一个关键问题是如何有效定位存储特定资源的结点。不同的对等网查找算法采用不同的策略,其查询效率也有所不同。本文分析了一种分布式查找算法Chord。Chord