罗 莎 朱 威 王培源 邹 彤 郭唐永

(中国地震局地震研究所，武汉 430071)

网络数据流分析方法*

罗 莎 朱 威 王培源 邹 彤 郭唐永

(中国地震局地震研究所，武汉 430071)

介绍网络数据流中最主要的数据流挖掘技术。

数据流;网络数据;分析;数据流挖掘;技术

1 引言

在网络安全越来越受到重视的今天，如何对网络数据进行分析，从中得到有用的信息或找到攻击线索，已成为计算机网络领域的一个新兴课题。

由于网络数据日益丰富多样，并大量地、源源不断地产生，并以数据流的形式存在，使得网络数据流(Data Stream)的处理逐渐成为当前网络与数据库领域新的研究热点。本文将详细介绍网络数据流的分析方法。

2 基于数据流的网络流量分析

在网络数据包高速到达的情况下实时地对网络数据流进行监测是极具挑战性的工作，同时对网络流量统计、监控，查询管理及异常和入侵检测等方面都具有重大的意义。当今影响网络性能的事件多具有突发性，在突发点，网络业务流量突然出现不正常的重大变化，流量值的变化范围超过了上千倍，并且增长迅速，没有任何加速过程。这种变化对网络服务和网络性能的影响势必是灾难性的。因此如何在尽可能短的时间内尽可能地准确发现这些异常并快速定位异常，采取相应措施具有非常重要的意义。而数据流分析则提供了一种行之有效的方法。

在网络流量突发异常检测中，采用数据流的方法，可以在数据高速海量特点的前提下，从网络流量中提取出有效的摘要结构，执行单遍扫描算法实时检测异常。……