Проблемы статистического оценивания данных мониторинга в задачах безопасности компьютерных сетей. А.А.Макаров, Г.И.Симонова, Н.Л.Ковба, А.Полищук НИИ механики. - презентация

1 Проблемы статистического оценивания данных мониторинга в задачах безопасности компьютерных сетей. А.А.Макаров, Г.И.Симонова, Н.Л.Ковба, А.Полищук НИИ механики МГУ

2 Основные параметры мониторинга трафика на входе канала 1. IP - число пакетов на входе канала 2. IB - объем переданной информации в байтах 3. IF - число соединений 4. IT - совокупное время соединений

3 Различные срезы трафика 1. По типу сетевых протоколов (http, ftp и т.д.) 2. По подсетям 3. По отдельным IP адресам 4. И т. д.

4 Традиционные характеристики описательной статистики Среднее значение Дисперсия Корреляция и автокорреляция Спектр Асимметрия, эксцесс Моменты старших порядков

5 Ведущие научно-образовательные сети на первое полугодие 2000г. (по объему трафика извне)

6 Характер загрузки входа канала (за 5 мин.)

7

8

9 Доля протокола Http на входе канала (за 5 мин.)

10 Число пакетов на входе канала (за 5 мин.)

11

12

13 Число соединений на входе канала (за 5 мин.)

14 Зависимость объема трафика от числа переданных пакетов (средние за 5 мин. в течение 5 рабочих дней)

15 Общее время соединений на входе канала (за 5 мин.)

16 Средний размер пакета на входе канала (за 5 мин.)

17 Среднее время соединения на входе канала (за 5 мин.)

18 Число пакетов в единицу времени (за 5 мин.)

19 Сравнение средних значений и разбросов числа пакетов на входе в и часов

20 Гистограммы не усеченных данных (число пакетов на входе за 5 мин.)

21 Гистограммы после усечения (число пакетов на входе за 5 мин.)

22 Сравнение средних значений и разбросов числа пакетов на входе в и часов после усечения

23 Алгоритм проверки согласия условных распределений 1. Вычисление базовых описательных статистик: min, max, медиана, межквартильный размах (range). 2. Выбор предварительных границ для наиболее вероятных значений медиана-1.5 range медиана+1.5 range 3. Определение числа шагов усечения и размера шага снизу и сверху. Расчет двухвыборочной статистики Колмогорова- Смирнова для условных распределений.

24 Протокол расчета двухвыборочного критерия согласия Колмогорова-Смирнова для условных распределений усеченных выборок

25 Группы часов с согласованными распределениями вероятностей числа пакетов на входе для различных сетей