1. 研究目的与意义（文献综述）

课题研究背景和意义：

随着互联网规模的日益扩大,其承载的业务和应用也相应快速增长,人们在享受internet带来种种便利的同时,网络安全问题日渐突出,给网络监管提出了重大的挑战。作为判别网络运行是否正常的关键,网络流量的数据分析技术是通过及时发现网络中的异常流量以采取相应措施来保持网络正常运行的一种手段。因此,异常流量分析技术的研究在网络管理中显得尤为重要,对提高网络的可用性和可靠性,保证网络的服务质量具有重大的意义。

互联网的开发特点，任何符合技术标准的设备或软件都可以不受限制地接入互联网，这样就给服务质量（qos）和网络安全管理带来了巨大的挑战，各类网络安全事件屡屡发生。网络测量、分析和建模是当前我们理解和认识网络行为规律，优化和重新规划网络结构以及改善服务质量的重要手段。

2. 研究的基本内容与方案

基本内容

（1） 对现有的网络流量异常分析领域的各种方法进行综述和归类分析，讨论了各种分析方法的优缺点，提出了更加合适目前复杂、多样网络环境的异常流量分析方法。

（2） 对现有的网络流量采集方法进行综述和归类分析，讨论了各种流量采集方法的优缺点，针对现有的网络环境选择合适、准确的流量采集方法。

3. 研究计划与安排

(1)2019/1/19—2019/2/28：确定选题，查阅文献，外文翻译和撰写开题报告；
(2)2019/3/1—2019/4/30：系统架构、程序设计与开发、系统测试与完善；
(3)2019/5/1—2019/5/25：撰写及修改毕业论文；
(4)2019/5/26—2019/6/5：准备答辩。

4. 参考文献（12篇以上）

1.郭通. 基于自适应流抽样测量的网络异常检测技术研究. 解放军信息工程大学, 2013.

2.陈宁. 网络异常检测与溯源方法研究. 华中科技大学, 2009.

3.熊伟. 基于突变理论及协同学的网络流量异常检测方法研究. 华中科技大学, 2011.