基于云计算的网络异常检测算法研究
摘要 | 第4-5页 |
Abstract | 第5页 |
1 绪论 | 第10-14页 |
1.1 网络安全研究背景 | 第10页 |
1.2 网络流量异常检测研究现状与发展趋势 | 第10-13页 |
1.2.1 异常检测方法分类 | 第10-11页 |
1.2.2 网络流量异常检测研究现状 | 第11-12页 |
1.2.3 问题的提出 | 第12-13页 |
1.3 研究目的 | 第13页 |
1.4 本文的工作内容及组织结构 | 第13-14页 |
2 相关理论知识与关键技术 | 第14-27页 |
2.1 网络流量的测量方法 | 第14-17页 |
2.1.1 主动和被动测量技术 | 第14-15页 |
2.1.2 常用网络流量采集方法 | 第15-17页 |
2.2 网络流量矩阵 | 第17-18页 |
2.2.1 流量矩阵简介 | 第17页 |
2.2.2 流量矩阵估算方法 | 第17-18页 |
2.3 聚类算法 | 第18-21页 |
2.3.1 聚类简述 | 第18-19页 |
2.3.2 聚类算法分类 | 第19-21页 |
2.4 Hadoop云平台简介 | 第21-26页 |
2.4.1 HDFS体系结构 | 第22-24页 |
2.4.2 MapReduce编程模型 | 第24-26页 |
2.5 本章小结 | 第26-27页 |
3 大规模全局网络流量的测量 | 第27-34页 |
3.1 流量预处理算法描述 | 第27页 |
3.2 流量采集 | 第27-30页 |
3.2.1 Netflow采集流程 | 第27-29页 |
3.2.2 采集实现 | 第29-30页 |
3.3 OD分流算法 | 第30-32页 |
3.4 部署实现 | 第32-33页 |
3.5 本章小结 | 第33-34页 |
4 基于云计算的异常检测算法 | 第34-47页 |
4.1 基于直方图的异常检测算法 | 第34-39页 |
4.1.1 测量向量的构建 | 第35页 |
4.1.2 聚类分析 | 第35-39页 |
4.2 并行化实现 | 第39-46页 |
4.2.1 MapReduce下直方图向量的构建 | 第39-40页 |
4.2.2 MapReduce下层次聚类算法 | 第40-46页 |
4.3 本章小结 | 第46-47页 |
5 实验与分析 | 第47-56页 |
5.1 系统整体架构 | 第47-48页 |
5.2 实验环境 | 第48-50页 |
5.3 分析评价 | 第50-55页 |
5.3.1 大规模网络流量测量方法评价 | 第50-51页 |
5.3.2 基于云计算的异常检测算法性能评估 | 第51-55页 |
5.4 本章小结 | 第55-56页 |
6 结论与展望 | 第56-58页 |
6.1 结论 | 第56页 |
6.2 工作展望 | 第56-58页 |
参考文献 | 第58-60页 |
致谢 | 第60-61页 |
个人简历、在校期间发表的学术论文与研究成果 | 第61页 |