1、近幾年來，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展異常迅猛。網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，復(fù)雜性不斷增加，網(wǎng)絡(luò)的異構(gòu)性越來越高。導(dǎo)致網(wǎng)絡(luò)出現(xiàn)各種性能問題的可能性增大，而且傳播得更為廣泛，發(fā)現(xiàn)和診斷問題的難度增大。另一方面用戶對網(wǎng)絡(luò)服務(wù)性能提出了更高的要求，這些都增加了網(wǎng)絡(luò)管理的難度。因此如何實(shí)時檢測這些網(wǎng)絡(luò)異常成為目前重要的研究課題。網(wǎng)絡(luò)流的異常檢測是網(wǎng)絡(luò)異常處理中的一個重要環(huán)節(jié)。對網(wǎng)絡(luò)流量進(jìn)行實(shí)時監(jiān)測和管理，及時地發(fā)現(xiàn)網(wǎng)絡(luò)流量異常，對提高網(wǎng)絡(luò)的可靠性和可用性具有重要意義。

2、本文的主要工作如下： 本文首先介紹了異常檢測的發(fā)展概況和相關(guān)技術(shù)，對常用的檢測算法進(jìn)行分析和評價，為基于流分析的網(wǎng)絡(luò)異常實(shí)時檢測方法的研究提供理論基礎(chǔ)。 為了實(shí)現(xiàn)異常檢測的實(shí)時性，提出一種基于穩(wěn)態(tài)模型的流異常檢測算法，采用加權(quán)均值和方差計(jì)算相結(jié)合的統(tǒng)計(jì)學(xué)方法對網(wǎng)絡(luò)流量進(jìn)行穩(wěn)態(tài)建模和更新，并使用ROC曲線進(jìn)行異常檢測模型的性能評估。研究表明，該算法復(fù)雜度較低，資源占用小，能夠很好的實(shí)現(xiàn)實(shí)時自動報警功能。實(shí)驗(yàn)結(jié)果對進(jìn)一步探索

3、實(shí)時的網(wǎng)絡(luò)流異常檢測方法和預(yù)測算法具有參考價值。 針對實(shí)際流量的非平穩(wěn)特征，提出基于時序分解的流量異常檢測算法。通過計(jì)算隨機(jī)部分參數(shù)的邊緣分布和殘差，從高維、非平穩(wěn)流量中分離出包含異常的隨機(jī)部分，揭示了流量異常對隨機(jī)部分參數(shù)的影響。實(shí)驗(yàn)結(jié)果表明，由于不必將整個時間序列進(jìn)行分片和單獨(dú)擬合，算法可以直接處理非平穩(wěn)流量數(shù)據(jù)，實(shí)現(xiàn)了真正意義上的網(wǎng)絡(luò)流異常檢測功能。 最后以一種常見的網(wǎng)絡(luò)異常IPForwarding異常為個案提出大