計算機網(wǎng)絡(luò)流量異常檢測與預(yù)測

1、計算機網(wǎng)絡(luò)流量異常檢測與預(yù)測 摘要:隨著計算機使用的普及，網(wǎng)絡(luò)安全成為人們關(guān)注的重點對象，針對計算機網(wǎng)絡(luò)中的多種異常問題和現(xiàn)象，可以通過對計算網(wǎng)絡(luò)中的流量進行監(jiān)控來及時發(fā)現(xiàn)計算機網(wǎng)絡(luò)流量中發(fā)生的異常情況，并針對相應(yīng)的情況采取積極的應(yīng)對措施，確保計算機網(wǎng)絡(luò)的安全。針對計算機網(wǎng)絡(luò)流量異常的檢測和預(yù)測問題，概述網(wǎng)絡(luò)流量異常檢測和預(yù)測的意義，分析現(xiàn)有的網(wǎng)絡(luò)流量異常檢測技術(shù)，希望對維護互聯(lián)網(wǎng)計算機網(wǎng)絡(luò)的穩(wěn)定起到一定積極的作用。 關(guān)鍵詞:計算機網(wǎng)絡(luò);流量異常;檢測預(yù)測 1網(wǎng)絡(luò)流量異常檢測的意義 11診斷網(wǎng)絡(luò)故障。在計算機網(wǎng)絡(luò)當(dāng)中，通常使用比特作為計算機網(wǎng)絡(luò)物理層的數(shù)據(jù)單位，因為網(wǎng)絡(luò)的穩(wěn)定性無法通過肉眼直觀

2、進行判斷，所以通過網(wǎng)絡(luò)流量作為診斷網(wǎng)絡(luò)故障的依據(jù)。面對這樣的情況，相關(guān)網(wǎng)絡(luò)維修人員可以通過對網(wǎng)絡(luò)流量的異常源點進行檢測，根據(jù)網(wǎng)絡(luò)流量的波動異常，找出具體的故障原因，及時發(fā)現(xiàn)問題的根源。12衡量網(wǎng)絡(luò)性能。網(wǎng)絡(luò)流量檢測評估也是衡量網(wǎng)絡(luò)性能的一種有效方式。進行網(wǎng)絡(luò)流量檢測評估的關(guān)鍵主要在于對網(wǎng)絡(luò)中的一些關(guān)鍵設(shè)備、網(wǎng)絡(luò)鏈路和服務(wù)器等方面做出詳細(xì)的性能評估，一般我們是用寬帶、時延和帶寬時延積三個指標(biāo)來具體衡量網(wǎng)絡(luò)性能。一般來說，網(wǎng)絡(luò)性能是與網(wǎng)絡(luò)流量和網(wǎng)絡(luò)實際承載能力之間的關(guān)系相掛鉤的，當(dāng)網(wǎng)絡(luò)流量超過網(wǎng)絡(luò)實際承載能力之后，網(wǎng)絡(luò)的性能便會下降，網(wǎng)絡(luò)的上傳或下載速度都會受到很大的影響，極大影響網(wǎng)絡(luò)數(shù)據(jù)的傳輸效

3、果。因此，可以通過檢測網(wǎng)絡(luò)流量來幫助改善網(wǎng)絡(luò)性能，通過對網(wǎng)絡(luò)流量的監(jiān)控，保證網(wǎng)絡(luò)性能處于一個健康的最優(yōu)狀態(tài)。13全面分析應(yīng)用。在科學(xué)技術(shù)不斷發(fā)展的當(dāng)今，計算機網(wǎng)絡(luò)規(guī)模進一步擴大，網(wǎng)絡(luò)中各種業(yè)務(wù)和應(yīng)用無論是在數(shù)量還是功能上都有了巨大的變化，其體系的復(fù)雜性和多樣性已經(jīng)超過了人們能夠接受和處理的程度。另外，隨著網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)寬帶用戶的不斷增加，以及各種網(wǎng)絡(luò)發(fā)展不斷的更新?lián)Q代升級，網(wǎng)絡(luò)應(yīng)用設(shè)計與維護人員需要不斷面對各種網(wǎng)絡(luò)寬帶瓶頸、峰值流量以及預(yù)測流量變化趨勢等問題，而通過對計算機網(wǎng)絡(luò)流量異常檢測和預(yù)測是解決上訴問題的一種有效方式，維護人員通過對網(wǎng)絡(luò)流量變化情況的掌控，能夠準(zhǔn)確掌握網(wǎng)絡(luò)的具體情況。14

4、促進網(wǎng)絡(luò)協(xié)議優(yōu)化。網(wǎng)絡(luò)體系結(jié)構(gòu)的本質(zhì)是計算機設(shè)備和其它設(shè)備連接在一起形成一個允許用戶共享信息和資源的通信系統(tǒng)。網(wǎng)絡(luò)體系結(jié)構(gòu)的分層則是在一個協(xié)議棧的不同級別說明不同的功能。這些協(xié)議定義通信如何發(fā)生，例如在系統(tǒng)之間的數(shù)據(jù)流、錯誤檢測和糾錯、數(shù)據(jù)的格式、數(shù)據(jù)的打包和其它特征。通信是任何網(wǎng)絡(luò)體系結(jié)構(gòu)的基本目標(biāo)，同樣的網(wǎng)絡(luò)協(xié)議會隨著網(wǎng)絡(luò)通信業(yè)務(wù)需求的不斷變化而不斷更新，同時也是數(shù)據(jù)傳輸?shù)谋Ｕ?。如今，計算機網(wǎng)絡(luò)規(guī)模進一步的擴大一定帶來大量寬帶業(yè)務(wù)的增長，可以通過對計算機網(wǎng)絡(luò)流量的檢測作為進一步優(yōu)化網(wǎng)絡(luò)協(xié)議的依據(jù)。 2計算機網(wǎng)絡(luò)流量異常檢測方法 21網(wǎng)絡(luò)異常流量分析。通常情況下，擁有一個網(wǎng)絡(luò)流量的正常值作為

5、判定計算機網(wǎng)絡(luò)流量是否出現(xiàn)異常的標(biāo)準(zhǔn)，當(dāng)檢測出的計算機網(wǎng)絡(luò)流量的實際值與標(biāo)準(zhǔn)值之間的偏差較大時，即計算機網(wǎng)絡(luò)流量出現(xiàn)了異常。然后針對網(wǎng)絡(luò)流量異常的點進行分析，根據(jù)流量異常的特性去判斷事件發(fā)生的根源。計算機網(wǎng)絡(luò)流量出現(xiàn)異常情況除了是計算機網(wǎng)絡(luò)故障或是配置上出現(xiàn)了一些錯誤之外，還因為計算機網(wǎng)絡(luò)受到了人為的惡意攻擊，最為常見的計算機網(wǎng)絡(luò)攻擊行為是DDOS(分布式拒絕服務(wù)攻擊)。DDOS攻擊指借助于客戶/服務(wù)器技術(shù)，將多個計算機聯(lián)合起來作為攻擊平臺，對一個或多個目標(biāo)發(fā)動DDOS攻擊，成倍提高拒絕服務(wù)攻擊的威力。通常，攻擊者使用一個偷竊賬號將DDOS主控程序安裝在一個計算機上，在一個設(shè)定的時間主控程序?qū)?/p>

6、與大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計算機上。代理程序收到指令時發(fā)動攻擊。利用客戶/服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運行。22SNMP(簡單網(wǎng)絡(luò)管理協(xié)議)測試。SNMP是簡單網(wǎng)絡(luò)管理協(xié)議的縮寫，SNMP測試是網(wǎng)絡(luò)質(zhì)量分析系統(tǒng)中非常重要的一種網(wǎng)絡(luò)性能檢測的方式，主要用于檢測主機與SNMPAgent之間SNMP協(xié)議的連通性以及通信速度。尤其當(dāng)部署在網(wǎng)管中心的網(wǎng)絡(luò)管理軟件檢測到網(wǎng)元故障時，可以通過其他網(wǎng)元上配置SNMP測試用例來區(qū)分是設(shè)備故障，或是網(wǎng)管中心與網(wǎng)元之間的通信故障。但是SNMP測試也有其方法的弊端，那就是無法對過于復(fù)雜的網(wǎng)絡(luò)流量進行檢測，因此受到了許多限制。 3結(jié)語 互聯(lián)網(wǎng)時代的來臨，給人們生活帶來了顛覆性的改變，在這些改變之下，要對網(wǎng)絡(luò)安全的維護給予足夠重視，通過對網(wǎng)絡(luò)流量的檢測和預(yù)測，及時發(fā)現(xiàn)網(wǎng)絡(luò)流量的異常，同時針對發(fā)現(xiàn)的問題，積極采取解決措施，保障網(wǎng)絡(luò)的安全穩(wěn)定運行。 參考文獻: 1王影無線網(wǎng)絡(luò)流量異常數(shù)據(jù)信息檢測仿真J計算機仿真，2017，34(9):408411 2劉海峰基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)流