基于數(shù)據(jù)挖掘的企業(yè)網(wǎng)流量異常檢測的研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)自從誕生以來就因其無可替代的優(yōu)勢而在全球迅猛發(fā)展，如今已遍布生產(chǎn)、生活、服務(wù)、教育等人們社會活動的方方面面，就如同空氣和水一樣無形而又無處不在，在給與人們方便的同時也深刻影響著人們的活動習慣。
　　TCP/IP協(xié)議不是一個完美的產(chǎn)品，在病毒和黑客入侵遍布網(wǎng)絡(luò)的環(huán)境下，TCP/IP協(xié)議的漏洞使得沒有哪個企業(yè)可以幸免。一旦受到攻擊，網(wǎng)絡(luò)越發(fā)達的企業(yè)遭受的損失越慘重。所以如今保護本企業(yè)網(wǎng)絡(luò)成了各公司網(wǎng)絡(luò)管理人員的首要任務(wù)，對網(wǎng)絡(luò)防護

2、技術(shù)的研究也是方興未艾，一日千里。
　　本文正是在這樣的環(huán)境下開展了對網(wǎng)絡(luò)防護的研究工作，集中在使用數(shù)據(jù)挖掘技術(shù)對企業(yè)局域網(wǎng)的異常流量的分析與檢測上。在對企業(yè)網(wǎng)絡(luò)中病毒感染、黑客入侵、設(shè)備故障等導致的異常流量進行了分析的基礎(chǔ)上，研究異常流量的屬性選擇，提出使用統(tǒng)計及聚類算法對異常流量進行分級檢測的方法，并使用異常模型對其進行分類。進一步提出一個企業(yè)異常流量檢測分類系統(tǒng)，該系統(tǒng)能夠監(jiān)控網(wǎng)絡(luò)，偵測到異常流量并進行識別，能協(xié)助對網(wǎng)絡(luò)進行