基于机器学习的网络异常流量分析检测系统的研究与设计

◆黄婷 刘金凤

基于机器学习的网络异常流量分析检测系统的研究与设计

◆黄婷 刘金凤

（新疆喀什卫星管控站 新疆 844000）

当前网络安全问题已成为网络世界的重要课题，如何有效的检测和响应则成为一项重大挑战。实际上，为保持超前于高级网络安全威胁的发展，网络检测、响应和取证解决方案必须要综合多种方法，本文通过研究和设计一种网络异常流量分析检测系统，主要将机器学习的方法应用在网络异常流量分析检测，实现对网络异常流量的有效分析和高准确率检测，从而达到洞悉网络中的恶意活动，并将可疑行为匹配到确认的威胁，提高对网络异常流量的检测目的。

网络流量分析；机器学习；异常流量；检测

随着互联网的高速发展，网络中的传输数据飞速增长，因此而产生的网络安全问题愈发严重，网络中的恶意流量攻击行为是其中最重要的一种。攻击者通过使用主机将数据IP包发送到用户主机进行端口试探，进行登录密码破解，或者在一段时间内的大量访问，产生大量流量造成其他正常流量无法访问，从而发起网络攻击。类似于这种的各种各样的攻击会给网络用户造成巨大的损失。

由于现今社会大力发展互联网和物联网技术，这些技术给人们带来便利的同时，攻击流量峰值一直在不断攀升，数据量更是达到TB以上。因此，面对如此大量级的流量攻击，网络异常流量检测、防御领域必然面临更高、更新的要求。……