顏若愚著的《網絡流量的異常檢測監控方法及相
關技術研究》以網絡流量的異常檢測監控為研究背景
，通過研究分析網絡流量的統計特征和攻擊行為特征
，主要實現以下5個目標：
1.分析網絡流量統計特征，突破傳統NetFlow流
量模型的限制，提出一種適合高速網絡環境下檢測流
量異常的IF flow流量矩陣模型，在減少流量處理數
據量的情況下實時檢測分析網絡流量矩陣異常狀況。
2.研究高效的網絡流量異常檢測方法，在減少誤
報的同時提高檢測異常的能力，並且所提出的方法能
夠實現在線檢測，檢測速度快，資源占用少。
3.研究分析常見網絡攻擊行為的特征描述與刻畫
方法，實現常見網絡攻擊行為的檢測與識別以及DDoS
攻擊與flash crowd行為的識別。
4.研究網絡流量異常／健康狀態的評估方法，根
據所獲取的流量指標，在實現網絡流量異常檢測的基
礎上度量網絡流量的異常／健康狀態。
5.研究設計真實網絡環境中可以實時運行的大規
模網絡流量檢測監控繫統，實現當前網絡中流量的異
常檢測、常見網絡攻擊行為的識別以及DDoS攻擊嚴重
性評估等功能，為網絡流量的異常行為監控奠定基礎
。
為實現以上目標，本書提出一個多層次網絡流量
異常檢測與監控框架，以“網絡流量分析、異常檢測
識別和異常評估”為縱線，實現“分析流量特征、檢
測和識別流量異常、評估流量健康度或異常度”的網
絡流量動態處理過程，並主要通過對DoS/DDoS攻擊的
分析、檢測識別和嚴重性評估為橫線來評價本書所述
方法的性能。
本書是一本針對網絡流量的異常檢測監控方法及
相關技術的研究著作，對研究高速網絡中檢測異常流
量和識別常見網絡攻擊的技術人員具有一定的借鋻意
義和參考價值。本書可作為網絡安全研究領域科研人
員和網絡監控工程人員的參考書。全書內容涵蓋了高
速網絡安全管理和監控人員需要掌握的知識，也為讀
者更深入地了解和掌握網絡流量檢測監控技術，從事
網絡安全監控研究方面的工作提供了參考。

第1章 緒論
1.1 研究背景
1.2 網絡流量的異常檢測與監控的研究意義
1.3 網絡流量監控概述
1.4 網絡流量異常檢測概述
1.5 本書的研究目的及主要工作
1.6 本書的結構安排
第2章 基於RLS自適應濾波的實時網絡流量異常檢測與評估方法
2.1 相關研究工作
2.2 相關概念
2.3 基於RLS的網絡流量異常檢測與評估模型
2.4 RLS流量預測算法
2.5 基於RLS預測的流量異常檢測方法
2.6 歸一化異常評估方法
2.7 實驗結果分析與討論
2.8 本章小結
第3章 基於網絡流量自相似性的局域網流量安全評估方法
3.1 相關研究工作
3.2 基於Hurst指數的局域網流量安全評估模型
3.3 Hurst自相似指數的估計
3.4 基於Hurst指數的流量異常檢測方法
3.5 歸一化異常評估方法
3.6 實驗結果分析與討論
3.7 本章小結
第4章 基於信息理論的流量矩陣異常檢測與評估方法
4.1 相關研究工作
4.2 相關概念
4.3 分析、檢測和異常評估流量矩陣的框架
4.4 IF flow矩陣流量的采集及其特征分析
4.5 雷尼熵分析IF flow流量矩陣
4.6 多尺度熵分析IF flow流量矩陣
4.7 雷尼熵檢測DDoS攻擊
4.8 多尺度熵評估網絡流量健康度
4.9 討論
4.10 本章小結
第5章 基於EWMA控制圖的網絡流量異常檢測與識別
5.1 相關研究工作
5.2 相關概念
5.3 香農熵與雷尼熵的比較分析
5.4 基於EWMA控制圖的流量異常檢測方法
5.5 特征相似度用於攻擊識別
5.6 實驗結果及其分析
5.7 本章小結
第6章 基於自適應濾波的DDoS攻擊檢測與評估方法
6.1 相關研究工作
6.2 相關概念
6.3 IF flow流量分析
6.4 DDoS攻擊檢測與評估框架
6.5 RLS流量預測檢測方法
6.6 Kalman流量估計檢測方法