| 全局的多流量相关异常检测算法 |
| |
| 引用本文： | 杨丹,胡光岷,李宗林,姚兴苗.全局的多流量相关异常检测算法[J].电子科技大学学报(社会科学版),2008(6). |
| |
| 作者姓名： | 杨丹 胡光岷 李宗林 姚兴苗 |
| |
| 作者单位： | 电子科技大学宽带光纤传输与通信网技术教育部重点实验室; |
| |
| 基金项目： | 国家自然科学基金(60572092); 四川省青年科技基金(04ZQ026-028) |
| |
| 摘 要： | 针对现有单链路流量异常检测和全局流量异常检测方法存在的不足,该文提出一种全局的多流量相关异常检测算法。该算法利用同一异常在不同链路或OD流所产生的多个异常流量信号在频率、幅值变化特征等方面具有相似性这一特点,将这种相似性作为检测的依据来检测异常。通过每个OD流或链路的前期流量数据进行下一时刻的流量预测,将实际流量数据减去预测流量值得到异常流量值;通过多个OD流或链路之间的全局相关分析进行流量异常检测。仿真结果表明该文提出的方法能够有效地检测其他单链路和全局异常检测方法无法检测的异常。
|
| 关 键 词： | ARMA模型 相关性分析 全局流量异常检测 流量预测 |
The Network-Wide Multi-Traffic Correlative Anomaly Detection |
| |
| YANG Dan,HU Guang-min,LI Zong-lin, YAO Xing-miao.The Network-Wide Multi-Traffic Correlative Anomaly Detection[J].Journal of University of Electronic Science and Technology of China(Social Sciences Edition),2008(6). |
| |
| Authors: | YANG Dan HU Guang-min LI Zong-lin YAO Xing-miao |
| |
| Institution: | YANG Dan,HU Guang-min,LI Zong-lin,, YAO Xing-miao (Key Laboratory of Ministry of Education for Broadb, Optical Fiber Transmission , Communication Networks,University of Electronics Science , Technology of China Chengdu 610054) |
| |
| Abstract: | Aiming at the lack of the single link's anomaly detection and the network-wide traffic's anomaly detection,we propose a network-wide multi-traffic correlative anomaly detection method. This method uses the characteristic that the anomaly signals on different links or origin-destination(OD) flows,produced by one anomaly,are similar in frequency,the transformation characteristic of the amplitude,and so on. And the comparability is used as the evidence of the anomaly detection. In principle,the traffic is fore... |
| |
| Keywords: | ARMA model correlation analysis network-wide traffic anomaly detect traffic forecast |
| 本文献已被 CNKI 等数据库收录！ |
