基于统计的网络性能异常快速检测方法  

Fast Detection Method for Network Performance Anomaly Based on Statistics

作　　者：孙延涛[1,2] 杨芳南[1,2] 许松涛[3] 

机构地区：[1]北京交通大学计算机与信息技术学院,北京100044 [2]高速铁路网络管理教育部工程研究中心,北京100044 [3]中国科学院软件研究所多媒体通信和网络工程研究中心,北京100080

出　　处：《计算机工程》2009年第11期166-168,180,共4页Computer Engineering

基　　金：国家"863"计划基金资助重大项目(2006AA01A121);北京交通大学青年科技基金资助项目(KJ07002)

摘　　要：针对固定阈值适应性差的缺点,提出一种可以根据网络环境和运行状态自动调整阈值的网络性能异常检测方法。与一般的基于统计的方法相比,该方法给出样本空间内性能数据的样本均值和方差的具有无偏估计特性的近似算法,其时间和空间复杂度都达到O(1)。算法根据均值和方差计算出适合的告警阈值,并利用噪声平滑和消除抖动等措施减少漏报和误报问题。算法被应用在社区宽带综合业务网络管理系统中并取得了较好的效果。Against the poor adaptability of fixed threshold, a threshold-adaptive Performance Anomaly Detection（PAD） algorithm which can adjust the threshold automatically according to the network environment and operation state is proposed. The method gives an approximate algorithm with unbiased estimation to compute the sample mean and variance of the performance sample space. The algorithm＇s time and space complexity reach the degree O（1）. The threshold-adaptive PAD can compute a fitting alert threshold by the mean and variance, and measures of noise-smoothing and tremble elimination are used to reduce the problems of fake alarms or missed alarms. The algorithm is applied to the Community Broadband Integrated Services Network Management System（CBIS-NMS） and gets a better result.

关 键 词：网络性能管理 异常检测 阈值自适应 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]