作者：蒋慧勇开放式网络终端流量异常远程诊断
摘要：针对开放式网络环境中DDOS攻击及Alpha攻击可能导致网络终端流量异常的问题，传统的诊断方法将终端流量转换成相应流量关键点构建直方图，依赖于直方图统计值在终端异常情况下的流量特征与正常模式对比判定是否出现突变，在小比例异常情况下诊断精度较低。提出一种基于尖点突变模型的开放式网络环境下终端流量异常远程诊断方法。通过分析网络终端数据的交互特征构建数据通信行为矩阵，根据该矩阵设定相应的终端流量特征来测量流量的动态变化，从不同角度表征终端数据的通信行为，对终端流量所反映的异常通信行为进行准确定位，获取异常流量特征，构建终端正常流量的尖点突变模型，采用模型的平衡曲面来表征终端流量的行为，构造终端正常流量行为的平衡曲面，并以终端流量行为相对于正常流量平衡曲面的偏离程度作为异常流量诊断的依据。实验结果表明，所提方法对终端异常流量数据的变化较为敏感，在小比例异常情况下具有较高的诊断精度。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
