南京理工大学学报（自然科学版）
南京理工大學學報（自然科學版）
남경리공대학학보（자연과학판）
JOURNAL OF NANJING UNIVERSITY OF SCIENCE AND TECHNOLOGY
2015年
2期
215-224
,共10页
异常检测%主成分分析%子空间%往返时延%矩阵
異常檢測%主成分分析%子空間%往返時延%矩陣
이상검측%주성분분석%자공간%왕반시연%구진
anomaly detection%principal component analysis%subspace%round-trip time%matrix
针对以往的网络异常检测方法仅关注单条链路或路径的异常行为以及需要复杂的基于流量矩阵的监测技术的问题,该文构建了往返时延(RTT)矩阵模型,引入了RTT矩阵子空间概念,提出了基于RTT矩阵子空间的分析(ARMS)方法.对Abilene实测数据集的分析验证表明,ARMS方法完全满足进行异常检测的两个前提条件.在NS2上设计的仿真试验表明,ARMS方法较之传统的时间序列分析方法能够更准确地检测网络异常,当异常流量较大或分布较广时检测效果更好,且算法复杂度没有随着网络拓扑规模增加而急剧恶化.
針對以往的網絡異常檢測方法僅關註單條鏈路或路徑的異常行為以及需要複雜的基于流量矩陣的鑑測技術的問題,該文構建瞭往返時延(RTT)矩陣模型,引入瞭RTT矩陣子空間概唸,提齣瞭基于RTT矩陣子空間的分析(ARMS)方法.對Abilene實測數據集的分析驗證錶明,ARMS方法完全滿足進行異常檢測的兩箇前提條件.在NS2上設計的倣真試驗錶明,ARMS方法較之傳統的時間序列分析方法能夠更準確地檢測網絡異常,噹異常流量較大或分佈較廣時檢測效果更好,且算法複雜度沒有隨著網絡拓撲規模增加而急劇噁化.
침대이왕적망락이상검측방법부관주단조련로혹로경적이상행위이급수요복잡적기우류량구진적감측기술적문제,해문구건료왕반시연(RTT)구진모형,인입료RTT구진자공간개념,제출료기우RTT구진자공간적분석(ARMS)방법.대Abilene실측수거집적분석험증표명,ARMS방법완전만족진행이상검측적량개전제조건.재NS2상설계적방진시험표명,ARMS방법교지전통적시간서렬분석방법능구경준학지검측망락이상,당이상류량교대혹분포교엄시검측효과경호,차산법복잡도몰유수착망락탁복규모증가이급극악화.
