一种基于小波分析的高速网络异常检测方法

摘要

高速网络下流量的突发性、随机性、容量大、高速等特性给大规模异常检测带来了很大的难题。攻击行为引发的流量在高速网络流量背景下显得微乎其微。针对大规模网络下流量的特点，本文提出了一个基于小波分析的高速网络异常检测方法。首先前端设计了一个具有过滤作用的LRU缓存结构，过滤掉流量中正常突变，放大攻击行为给背景流量带来的影响。rn 然后，通过实验选择合适的小波系数，实现异常检测。真实环境下实验结果表明基于小波分析的异常检测算法能够有效的监测到大流量背景下的攻击行为。