网络流量的异常检测监控方法及相关技术研究2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

网络流量的异常检测监控方法及相关技术研究PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 绪论1

1.1 研究背景1

1.2 网络流量的异常检测与监控的研究意义2

1.3 网络流量监控概述3

1.4 网络流量异常检测概述8

1.5 本书的研究目的及主要工作14

1.6 本书的结构安排19

第2章 基于RLS自适应滤波的实时网络流量异常检测与评估方法21

2.1 相关研究工作21

2.2 相关概念22

2.3 基于RLS的网络流量异常检测与评估模型23

2.4 RLS流量预测算法24

2.5 基于RLS预测的流量异常检测方法25

2.6 归一化异常评估方法27

2.7 实验结果分析与讨论28

2.8 本章小结38

第3章 基于网络流量自相似性的局域网流量安全评估方法39

3.1 相关研究工作39

3.2 基于Hurst指数的局域网流量安全评估模型41

3.3 Hurst自相似指数的估计42

3.4 基于Hurst指数的流量异常检测方法44

3.5 归一化异常评估方法45

3.6 实验结果分析与讨论46

3.7 本章小结53

第4章 基于信息理论的流量矩阵异常检测与评估方法54

4.1 相关研究工作55

4.2 相关概念57

4.3 分析、检测和异常评估流量矩阵的框架62

4.4 IF flow矩阵流量的采集及其特征分析62

4.5 雷尼熵分析IF flow流量矩阵64

4.6 多尺度熵分析IF flow流量矩阵69

4.7 雷尼熵检测DDoS攻击72

4.8 多尺度熵评估网络流量健康度84

4.9 讨论88

4.10 本章小结89

第5章 基于EWMA控制图的网络流量异常检测与识别90

5.1 相关研究工作91

5.2 相关概念93

5.3 香农熵与雷尼熵的比较分析95

5.4 基于EWMA控制图的流量异常检测方法99

5.5 特征相似度用于攻击识别102

5.6 实验结果及其分析106

5.7 本章小结112

第6章 基于自适应滤波的DDoS攻击检测与评估方法113

6.1 相关研究工作115

6.2 相关概念117

6.3 IF flow流量分析118

6.4 DDoS攻击检测与评估框架121

6.5 RLS流量预测检测方法123

6.6 Kalman流量估计检测方法126

6.7 DDoS攻击评估方法131

6.8 实验数据132

6.9 DDoS攻击检测与评估方法验证134

6.10 实验结果比较与分析137

6.11 讨论145

6.12 本章小结148

第7章 基于流量自相似性与信息理论的DDoS攻击和flash crowd行为的检测识别149

7.1 相关研究工作149

7.2 基于流量自相似性与信息理论的两种行为区分机制151

7.3 网络自相似指数及置信区间计算方法153

7.4 使用自相似指数判断异常流量159

7.5 使用雷尼熵区分DDoS攻击和flash crowd行为161

7.6 实验结果与分析162

7.7 本章小结168

第8章 面向高速网络的流量异常检测与监控系统的设计与应用169

8.1 层次化DoS/DDoS攻击检测监控系统框架设计169

8.2 系统应用与性能测试175

8.3 本章小结180

第9章 结束语181

参考文献185