網路異常分析技術

㈠ 「宏觀網路流量」的定義是什麼有哪些異常檢測方法

一種互聯網宏觀流量異常檢測方法(2007-11-7 10:37) 摘要：網路流量異常指網路中流量不規則地顯著變化。網路短暫擁塞、分布式拒絕服務攻擊、大范圍掃描等本地事件或者網路路由異常等全局事件都能夠引起網路的異常。網路異常的檢測和分析對於網路安全應急響應部門非常重要，但是宏觀流量異常檢測需要從大量高維的富含雜訊的數據中提取和解釋異常模式，因此變得很困難。文章提出一種分析網路異常的通用方法，該方法運用主成分分析手段將高維空間劃分為對應正常和異常網路行為的子空間，並將流量向量影射在正常子空間中，使用基於距離的度量來檢測宏觀網路流量異常事件。公共互聯網正在社會生活的各個領域發揮著越來越重要的作用，與此同時，由互聯網的開放性和應用系統的復雜性所帶來的安全風險也隨之增多。2006年，國家計算機網路應急技術處理協調中心(CNCERT/CC)共接收26 476件非掃描類網路安全事件報告，與2005年相比增加2倍，超過2003—2005年3年的總和。2006年，CNCERT/CC利用部署的863-917網路安全監測平台，抽樣監測發現中國大陸地區約4.5萬個IP地址的主機被植入木馬，與2005年同期相比增加1倍；約有1千多萬個IP地址的主機被植入僵屍程序，被境外約1.6萬個主機進行控制。黑客利用木馬、僵屍網路等技術操縱數萬甚至上百萬台被入侵的計算機，釋放惡意代碼、發送垃圾郵件，並實施分布式拒絕服務攻擊，這對包括骨幹網在內的整個互聯網網路帶來嚴重的威脅。由數萬台機器同時發起的分布式拒絕服務攻擊能夠在短時間內耗盡城域網甚至骨幹網的帶寬，從而造成局部的互聯網崩潰。由於政府、金融、證券、能源、海關等重要信息系統的諸多業務依賴互聯網開展，互聯網骨幹網路的崩潰不僅會帶來巨額的商業損失，還會嚴重威脅國家安全。據不完全統計，2001年7月19日爆發的紅色代碼蠕蟲病毒造成的損失估計超過20億美元；2001年9月18日爆發的Nimda蠕蟲病毒造成的經濟損失超過26億美元；2003年1月爆發的SQL Slammer蠕蟲病毒造成經濟損失超過12億美元。針對目前互聯網宏觀網路安全需求，本文研究並提出一種宏觀網路流量異常檢測方法，能夠在骨幹網路層面對流量異常進行分析，在大規模安全事件爆發時進行快速有效的監測，從而為網路防禦贏得時間。1 網路流量異常檢測研究現狀在骨幹網路層面進行宏觀網路流量異常檢測時，巨大流量的實時處理和未知攻擊的檢測給傳統入侵檢測技術帶來了很大的挑戰。在流量異常檢測方面，國內外的學術機構和企業不斷探討並提出了多種檢測方法[1]。經典的流量監測方法是基於閾值基線的檢測方法，這種方法通過對歷史數據的分析建立正常的參考基線范圍，一旦超出此范圍就判斷為異常，它的特點是簡單、計算復雜度小，適用於實時檢測，然而它作為一種實用的檢測手段時，需要結合網路流量的特點進行修正和改進。另一種常用的方法是基於統計的檢測，如一般似然比(GLR)檢測方法[2]，它考慮兩個相鄰的時間窗口以及由這兩個窗口構成的合並窗口，每個窗口都用自回歸模型擬合，並計算各窗口序列殘差的聯合似然比，然後與某個預先設定的閾值T 進行比較，當超過閾值T 時，則窗口邊界被認定為異常點。這種檢測方法對於流量的突變檢測比較有效，但是由於它的閾值不是自動選取，並且當異常持續長度超過窗口長度時，該方法將出現部分失效。統計學模型在流量異常檢測中具有廣闊的研究前景，不同的統計學建模方式能夠產生不同的檢測方法。最近有許多學者研究了基於變換域進行流量異常檢測的方法[3]，基於變換域的方法通常將時域的流量信號變換到頻域或者小波域，然後依據變換後的空間特徵進行異常監測。P. Barford等人[4]將小波分析理論運用於流量異常檢測，並給出了基於其理論的4類異常結果，但該方法的計算過於復雜，不適於在高速骨幹網上進行實時檢測。Lakhina等人[5-6]利用主成分分析方法(PCA)，將源和目標之間的數據流高維結構空間進行PCA分解，歸結到3個主成分上，以3個新的復合變數來重構網路流的特徵，並以此發展出一套檢測方法。此外還有一些其他的監測方法[7]，例如基於Markov模型的網路狀態轉換概率檢測方法，將每種類型的事件定義為系統狀態，通過過程轉換模型來描述所預測的正常的網路特徵，當到來的流量特徵與期望特徵產生偏差時進行報警。又如LERAD檢測[8]，它是基於網路安全特徵的檢測，這種方法通過學習得到流量屬性之間的正常的關聯規則，然後建立正常的規則集，在實際檢測中對流量進行規則匹配，對違反規則的流量進行告警。這種方法能夠對發生異常的地址進行定位，並對異常的程度進行量化。但學習需要大量正常模式下的純凈數據，這在實際的網路中並不容易實現。隨著宏觀網路異常流量檢測成為網路安全的技術熱點，一些廠商紛紛推出了電信級的異常流量檢測產品，如Arbor公司的Peakflow、GenieNRM公司的GenieNTG 2100、NetScout公司的nGenius等。國外一些研究機構在政府資助下，開始部署宏觀網路異常監測的項目，並取得了較好的成績，如美國研究機構CERT建立了SiLK和AirCERT項目，澳大利亞啟動了NMAC流量監測系統等項目。針對宏觀網路異常流量監測的需要，CNCERT/CC部署運行863-917網路安全監測平台，採用分布式的架構，能夠通過多點對骨幹網路實現流量監測，通過分析協議、地址、埠、包長、流量、時序等信息，達到對中國互聯網宏觀運行狀態的監測。本文基於863-917網路安全監測平台獲取流量信息，構成監測矩陣，矩陣的行向量由源地址數量、目的地址數量、傳輸控制協議(TCP)位元組數、TCP報文數、數據報協議(UDP)位元組數、UDP報文數、其他流量位元組數、其他流量報文書、WEB流量位元組數、WEB流量報文數、TOP10個源IP占總位元組比例、TOP10個源IP占總報文數比例、TOP10個目的IP占總位元組數比例、TOP10個目的IP占總報文數比例14個部分組成，系統每5分鍾產生一個行向量，觀測窗口為6小時，從而形成了一個72×14的數量矩陣。由於在這14個觀測向量之間存在著一定的相關性，這使得利用較少的變數反映原來變數的信息成為可能。本項目採用了主成份分析法對觀測數據進行數據降維和特徵提取，下面對該演算法的工作原理進行介紹。 2 主成分分析技術主成分分析是一種坐標變換的方法，將給定數據集的點映射到一個新軸上面，這些新軸稱為主成分。主成分在代數學上是p 個隨機變數X 1, X 2……X p 的一系列的線性組合，在幾何學中這些現線性組合代表選取一個新的坐標系，它是以X 1,X 2……X p 為坐標軸的原來坐標系旋轉得到。新坐標軸代表數據變異性最大的方向，並且提供對於協方差結果的一個較為簡單但更精練的刻畫。主成分只是依賴於X 1,X 2……X p 的協方差矩陣，它是通過一組變數的幾個線性組合來解釋這些變數的協方差結構，通常用於高維數據的解釋和數據的壓縮。通常p 個成分能夠完全地再現全系統的變異性，但是大部分的變異性常常能夠只用少量k 個主成分就能夠說明，在這種情況下，這k 個主成分中所包含的信息和那p 個原變數做包含的幾乎一樣多，於是可以使用k 個主成分來代替原來p 個初始的變數，並且由對p 個變數的n 次測量結果所組成的原始數據集合，能夠被壓縮成為對於k 個主成分的n 次測量結果進行分析。運用主成分分析的方法常常能夠揭示出一些先前不曾預料的關系，因而能夠對於數據給出一些不同尋常的解釋。當使用零均值的數據進行處理時，每一個主成分指向了變化最大的方向。主軸以變化量的大小為序，一個主成分捕捉到在一個軸向上最大變化的方向，另一個主成分捕捉到在正交方向上的另一個變化。設隨機向量X '=[X 1,X 1……X p ]有協方差矩陣∑,其特徵值λ1≥λ2……λp≥0。考慮線性組合：Y1 =a 1 'X =a 11X 1+a 12X 2……a 1pX pY2 =a 2 'X =a 21X 1+a 22X 2……a 2pX p……Yp =a p'X =a p 1X 1+a p 2X 2……a p pX p從而得到：Var (Yi )=a i' ∑a i ,(i =1,2……p )Cov (Yi ,Yk )=a i '∑a k ,(i ,k =1,2……p )主成分就是那些不相關的Y 的線性組合，它們能夠使得方差盡可能大。第一主成分是有最大方差的線性組合，也即它能夠使得Var (Yi )=a i' ∑a i 最大化。我們只是關注有單位長度的系數向量，因此我們定義：第1主成分＝線性組合a 1'X，在a1'a 1=1時，它能夠使得Var (a1 'X )最大；第2主成分＝線性組合a 2 'X，在a2'a 2=1和Cov(a 1 'X,a 2 'X )=0時，它能夠使得Var (a 2 'X )最大；第i 個主成分＝線性組合a i'X，在a1'a 1=1和Cov(a i'X,a k'X )=0(k<i )時，它能夠使得Var (a i'X )最大。由此可知主成分都是不相關的，它們的方差等於協方差矩陣的特徵值。總方差中屬於第k個主成分(被第k個主成分所解釋)的比例為：如果總方差相當大的部分歸屬於第1個、第2個或者前幾個成分，而p較大的時候，那麼前幾個主成分就能夠取代原來的p個變數來對於原有的數據矩陣進行解釋，而且信息損失不多。在本項目中，對於一個包含14個特徵的矩陣進行主成分分析可知，特徵的最大變化基本上能夠被2到3個主成分捕捉到，這種主成分變化曲線的陡降特性構成了劃分正常子空間和異常子空間的基礎。3 異常檢測演算法本項目的異常流量檢測過程分為3個階段：建模階段、檢測階段和評估階段。下面對每個階段的演算法進行詳細的介紹。3.1 建模階段本項目採用滑動時間窗口建模，將當前時刻前的72個樣本作為建模空間，這72個樣本的數據構成了一個數據矩陣X。在試驗中，矩陣的行向量由14個元素構成。主成份分為正常主成分和異常主成份，它們分別代表了網路中的正常流量和異常流量，二者的區別主要體現在變化趨勢上。正常主成份隨時間的變化較為平緩，呈現出明顯的周期性；異常主成份隨時間的變化幅度較大，呈現出較強的突發性。根據采樣數據，判斷正常主成分的演算法是：依據主成分和采樣數據計算出第一主成分變數，求第一主成分變數這72個數值的均值μ1和方差σ1，找出第一主成分變數中偏離均值最大的元素，判斷其偏離均值的程度是否超過了3σ1。如果第一主成分變數的最大偏離超過了閾值，取第一主成份為正常主成分，其他主成份均為異常主成分，取主成份轉換矩陣U =[L 1]；如果最大偏離未超過閾值，轉入判斷第下一主成分，最後取得U =[L 1……L i -1]。第一主成份具有較強的周期性，隨後的主成份的周期性漸弱，突發性漸強，這也體現了網路中正常流量和異常流量的差別。在得到主成份轉換矩陣U後，針對每一個采樣數據Sk =xk 1,xk 2……xk p )，將其主成份投影到p維空間進行重建，重建後的向量為：Tk =UU T (Sk -X )T計算該采樣數據重建前與重建後向量之間的歐氏距離，稱之為殘差：dk =||Sk -Tk ||根據采樣數據，我們分別計算72次采樣數據的殘差，然後求其均值μd 和標准差σd 。轉換矩陣U、殘差均值μd 、殘差標准差σd 是我們構造的網路流量模型，也是進行流量異常檢測的前提條件。 3.2 檢測階段在通過建模得到網路流量模型後，對於新的觀測向量N,(n 1,n 2……np )，採用與建模階段類似的分析方法，將其中心化：Nd =N -X然後將中心化後的向量投影到p維空間重建，並計算殘差：Td =UUTNdTd =||Nd -Td ||如果該觀測值正常，則重建前與重建後向量應該非常相似，計算出的殘差d 應該很小；如果觀測值代表的流量與建模時發生了明顯變化，則計算出的殘差值會較大。本項目利用如下演算法對殘差進行量化：3.3 評估階段評估階段的任務是根據當前觀測向量的量化值q (d )，判斷網路流量是否正常。根據經驗，如果|q (d )|<5，網路基本正常；如果5≤|q (d )|<10，網路輕度異常；如果10≤|q (d )|，網路重度異常。4 實驗結果分析利用863-917網路安全監測平台，對北京電信骨幹網流量進行持續監測，我們提取6小時的觀測數據，由於篇幅所限，我們給出圖1—4的時間序列曲線。由圖1—4可知單獨利用任何一個曲線都難以判定異常，而利用本演算法可以容易地標定異常發生的時間。本演算法計算結果如圖5所示，異常發生時間在圖5中標出。我們利用863-917平台的回溯功能對於異常發生時間進行進一步的分析，發現在標出的異常時刻，一個大規模的僵屍網路對網外的3個IP地址發起了大規模的拒絕服務攻擊。 5 結束語本文提出一種基於主成分分析的方法來劃分子空間，分析和發現網路中的異常事件。本方法能夠准確快速地標定異常發生的時間點，從而幫助網路安全應急響應部門及時發現宏觀網路的流量異常狀況，為迅速解決網路異常贏得時間。試驗表明，我們採用的14個特徵構成的分析矩陣具有較好的識別准確率和分析效率，我們接下來將會繼續尋找更具有代表性的特徵來構成數據矩陣，並研究更好的特徵矩陣構造方法來進一步提高此方法的識別率，並將本方法推廣到短時分析中。6 參考文獻[1] XU K, ZHANG Z L, BHATTACHARYYA S. Profiling Internet backbone traffic: Behavior models and applications [C]// Proceedings of ACM SIGCOMM, Aug 22- 25, 2005, Philadelphia, PA, USA. New York, NY,USA:ACM,2005:169-180.[2] HAWKINS D M, QQUI P, KANG C W. The change point model for statistical process control [J]. Journal of Quality Technology,2003, 35(4).[3] THOTTAN M, JI C. Anomaly detection in IP networks [J]. IEEE Transactions on Signal Processing, 2003, 51 )8):2191-2204.[4] BARFORD P, KLINE J, PLONKA D, et al. A signal analysis of network traffic anomalies [C]//Proceedings of ACM SIGCOMM Intemet Measurement Workshop (IMW 2002), Nov 6-8, 2002, Marseilles, France. New York, NY,USA:ACM, 2002:71-82.[5] LAKHINA A, CROVELLA M, DIOT C. Mining anomalies using traffic feature distributions [C]// Proceedings of SIGCOMM, Aug 22-25, 2005, Philadelphia, PA, USA. New York, NY,USA: ACM, 2005: 217-228.[6] LAKHINA A, CROVELLA M, DIOT C. Diagnosing network-wide traffic anomalies [C]// Proceedings of ACM SIGCOMM, Aug 30 - Sep 3, 2004, Portland, OR, USA. New York, NY,USA: ACM, 2004: 219-230.[7] SCHWELLER R, GUPTA A, PARSONS E, et al. Reversible sketches for efficient and accurate change detection over network data streams [C]//Proceedings of ACM SIGCOMM Internet Measurement Conference (IMC』04), Oct 25-27, 2004, Taormina, Sicily, Italy. New York, NY,USA: ACM, 2004:207-212.[8] MAHONEY M V, CHAN P K. Learning rules for anomaly detection of hostile network traffic [C]// Proceedings of International Conference on Data Mining (ICDM』03), Nov 19-22, Melbourne, FL, USA . Los Alamitos, CA, USA: IEEE Computer Society, 2003:601-604.

㈡ 網路分析的介紹

網路分析（network analysis）是關於網路的圖論分析、最優化分析以及動力學分析的總稱。網路分析是對網路中所有傳輸的數據進行檢測、分析、診斷，幫助用戶排除網路事故，規避安全風險，提高網路性能，增大網路可用性價值。 網路分析是網路管理的關鍵部份，也是最重要的技術。網路分析一般包含以下分析情況：快速查找和排除網路故障； 找到網路瓶頸提升網路性能； 發現和解決各種網路異常危機，提高安全性； 管理資源，統計和記錄每個節點的流量與帶寬； 規范網路，查看各種應用，服務，主機的連接，監視網路活動； 分析各種網路協議，管理網路應用質量。網路分析（network analysis) 在激勵和網路已知的情況下計箅網路響應的方法,也稱電路分析。其最基本的計演算法則是基爾霍夫電壓定律（KVL)和電流定律(KCL)，再加上網路中各元器件的電流電壓關系（簡記作VCR)，就可以得出足夠的網路方程(通常是微積分方程組)來求出所需的響應。依照激勵源和網路種類以及所需求解響應的不同，有多種不同的分析方法。直接求解網路微積分方程的方法屬於時域分析或時域解，這里激勵和響應都是時間t的函數；採用拉普拉斯變換或傅里葉變換來求解網路方程的方法屬於頻域分析或頻域解，這里網路方程變換成了代數方程，其中激勵和響應都是復頻率變數s或jω的函數。

㈢ 簡述計算機的網路故障分類及其解決方法

寬頻連接錯誤：691(由於域上的用戶名或密碼無效而拒絕訪問)。
寬頻連接錯誤：內623(找不到電話薄項目)。
寬頻連接錯容誤：678（遠程計算機沒響應）。
寬頻連接錯誤：645產生原因為撥號軟體文件受損造成（常見於XP系統） 。
寬頻連接錯誤：721（遠程計算機沒有響應）。

以上信息僅供參考，星卡日租版辦理即送20元話費，200G星卡專屬定向流量包，刷視頻、玩全網，更輕松、更自由，詳情可登錄廣西電信網上營業廳查看,客服107號為您解答。

㈣ 網路異常是怎麼回事

如果是電腦出現網路異常則可以：
（1）撥打運營商電話，咨詢是否是網路介面處故障。這個問題只能運營商來解決；
（2）觀察入戶網線，是否有斷裂處，是否進了雨水。如果有，排出雨水後用防水膠帶封住即可；
（3）觀察入戶網線與貓（adsl）或者路由器（光纖直連）的介面處，網線頭是否故障。是否松動。可以重新安裝網線頭解決；
（4）觀察貓或者路由器是否發熱過大，注意散熱即可；
（5）是否地區電壓不穩造成。非用電高峰期開機觀察；
（6）或者路由器與電腦主機的網是否有摺痕，接頭是否松動；
（7）網卡是否故障。網卡驅動是否工作正常；
（8）是否受病毒或者流氓軟體的影響，更新病毒庫後全盤掃描後觀察；
（9）瀏覽器是否故障。更換瀏覽器後觀察；
（10）系統是否故障，考慮重新安裝系統後觀察；
（11）操作是否失誤，所登錄網站是否正在維護，更換網站登錄觀察。
4、網路異常的分類：
（1）網路延遲：當網路信息流過大時，可能導致設備反應緩慢，造成數據傳輸延遲；
（2）網路掉包：網路掉包是在數據傳輸的過程中，數據包由於各種原因在信道中丟失的現象；
（3）網路節流：當數據傳輸量達到網路帶寬上限時，數據包可能會被設備攔截下來在之後發出；
（4）網路重發：當網路不穩定是可能會導致發送端判斷數據包丟失導致部分數據包重發；
（5）數據亂序：當數據傳輸有可能出現數據包到達接收端時間不一致，導致數據包亂序問題；
（6）數據篡改：數據傳輸的過程中可能出現數據被連接篡改的情況。

㈤ 網路故障診斷有哪幾種可能，其診斷方法是怎樣的

網路故障和排查方法主要有以下幾種：
1、在區域網絡中，其中一台電腦無法上網；
2、區域網通信時斷時續；
3、開機後，網卡指示燈和數據傳輸指示燈不亮；
4、用戶安裝新網卡，新網卡無法使用。
在第一種情況，區域網中，其中的一台電腦無法上網。網卡和數據指示燈一直亮著。檢測過程中首先要關閉電腦防火牆，用「ping」命令與本機IP地址通信正常，「ping」本網段內的其他計算機IP不能夠連通，「ping」網關的lP地址不能夠連通，其他計算機之間可以ping通。查看「本地連接」屬性中的數據發送情況只有發送而沒有接收，於是我們懷疑RJ-45接頭有問題。解決的方法是重新製作RJ-45接頭並且連接，發現數據指示燈閃爍，再用「ping」命令重新測試其他計算機IP地址，返回信息正常。重新上網後正常。2、區域網出現時斷時續的情況。我們分析首先檢查集線器，發現集線器工作正常，但有一個埠中的雙絞線的指示燈為橙色狀態很不正常。拔下此埠網線後，區域網中各計算機的通信恢復正常。按照網線上編號找到網線所連接的電腦，用替換法將一台通信正常的計算機的網線連接到本計算機上，發現通信正常，說明本機的操作系統的網卡沒有故障，首先排除了由於病毒和網卡原因造成的故障。再來檢查網線，若網線出現問題，在一些以外的操作時導致雙絞線的保護外皮受損，造成雙絞線內部線芯絕緣層損壞而短路。解決的方法是更換新網線，重新連接電腦，網路故障排除。此外，在集線器連接的共享式乙太網中，網路內任何一節點產生的問題，都有可能造成整個網路異常甚至癱瘓。這是由於集線器連接的區域網為共享式區域網，採用同CSMA/CD技術進行網路信息傳輸，所以當信息網路發生短路後，信號不能正常傳輸並而且錯誤信號，以至網段內充滿錯誤信號，導致正常信號不能順利傳輸，致使網路連接時斷時續。3、開機後，網卡的指示燈和數據傳輸指示燈不亮。此故障主要是由於網卡和主板插槽接觸不良造成的，如果主板插槽沒有給網卡供電，網卡的電源指示燈就不會亮。解決方法是更換網卡插槽；用替換法以排除因網卡硬體故障而造成網路不正常。網卡是網路中的第一道關口，若網卡出現接觸不良或硬體故障，則網路將無法連通。4、裝上新網卡之後，網卡無法使用。導致此類原因的問題比較復雜，第一是網卡驅動程序錯誤。第二是網卡的物理損壞。第三是網卡配置沖突。網卡如果程序錯誤則應該在「設備管理器」中將原有不正確網路適配器卸載，選擇正確的驅動程序進行安裝。如果無法確定是網卡是否物理損壞，則使用網卡測試軟體或通過替換法確認。在網卡正常工作時，要佔用中斷號和I/0地址范圍等一些系統資源。如果這些配置與其他設備沖突，網卡就無法正常工作。當沖突時，檢查「設備管理器」中的「網路適配器」，在相應網卡前圖標有一個黃色標記「！」，將帶有此標記的網路適配器刪除，並且通過「添加/刪除硬體」在系統中重新添加網卡。若多次添加網卡故障仍然存在，此時，應考慮網卡驅動程序是不是正確的。另外如果還是不能用，可用「ping」命令ping網卡自身的IP地址，如果返回的信息正常，應考慮網線是不是有問題、交換機工作是否正常等。

㈥ 路由器設置時顯示網路異常是什麼原因

路由器設置時顯示網路異常的原因有三種：網路設置了固定IP卻忘了填寫DNS伺服器地址、網路運營商的DNS伺服器出錯或被惡意軟體修改攔截了DNS、網路運營商有限制。

1、網路設置了固定IP卻忘了填寫DNS伺服器地址，解決方法只需要輸入網關或者公共DNS伺服器地址即可，例:223.5.5.5，223.6.6.6，8.8.8.8。

㈦ 異常檢測有哪些主要的分析方法

1. 概率統計方法
在基於異常檢測技術的IDS中應用最早也是最多的一種方法。
首先要對系統或用戶的行為按照一定的時間間隔進行采樣，樣本的內容包括每個會話的登錄、退出情況，CPU和內存的佔用情況，硬碟等存儲介質的使用情況等。
將每次採集到的樣本進行計算，得出一系列的參數變數對這些行為進行描述，從而產生行為輪廓，將每次采樣後得到的行為輪廓與已有輪廓進行合並，最終得到系統和用戶的正常行為輪廓。IDS通過將當前採集到的行為輪廓與正常行為輪廓相比較，來檢測是否存在網路入侵行為。
2. 預測模式生成法
假設條件是事件序列不是隨機的而是遵循可辨別的模式。這種檢測方法的特點是考慮了事件的序列及其相互聯系，利用時間規則識別用戶行為正常模式的特徵。通過歸納學習產生這些規則集，並能動態地修改系統中的這些規則，使之具有較高的預測性、准確性。如果規則在大部分時間是正確的，並能夠成功地運用預測所觀察到的數據，那麼規則就具有高可信度。
3. 神經網路方法
基本思想是用一系列信息單元(命令)訓練神經單元，這樣在給定一組輸入後、就可能預測出輸出。與統計理論相比，神經網路更好地表達了變數間的非線性關系，並且能自動學習並更新。實驗表明UNIX系統管理員的行為幾乎全是可以預測的，對於一般用戶，不可預測的行為也只佔了很少的一部分。

㈧ 網路異常,請檢查網路900，網路電視突然之間顯示這個提示。我安裝的是電信的網路。這種情況怎麼處理

網路異常，請檢查網路900，網路電視突然之間顯示這個提示的原因有很多，可以從以下幾個方面分析：用戶埠錯誤、未建立鏈路、vlan綁定錯誤、本地鏈路不通、上行設備故障。

解決方法：

1、首先確認adsl modem撥號正常或是直接入戶的網線與交換機之間物理鏈路通暢，因為網卡自動獲取的IP沒有清除，所以再次撥號的時候網卡無法獲取新的IP地址會提示678，操作方法是：關閉adsl modem，進入控制面板的網路連接右擊本地連接選擇禁用，5秒鍾後右擊本地連接選擇啟用，然後打開adsl modem撥號即可；

如果是直接網線入戶的用戶可以禁用本地連接之後，在啟用之後選擇本地連接右鍵選擇狀態，查看收到和發出是否正常，並且查看是否可以獲得有效的內網IP（電信無內網IP，僅限於移動光纖寬頻）；

2、如果第一步無效，則在關閉adsl modem的情況下，仍然禁用本地連接（網卡），重啟計算機，然後啟用本地連接（網卡）再打開adsl modem即可解決；

3、如果上述步驟都無法解決，查看網卡燈是否亮，如果電源燈閃爍則要檢查電源及modem本身；若外線指示燈仍然閃爍則可自查室內線；

4、如果網卡燈正常1，2步無法解決則帶領用戶卸載網卡驅動，重裝網卡驅動。如何在WINXP下設置ADSL撥號連接 方法帶領用戶創建撥號連接，如果98系統建議用戶安裝Raspppoe軟體或者EHERNET300軟體連接即可。

(8)網路異常分析技術擴展閱讀：

總的來說，導致錯誤678報錯的原因很多，從DSLAM以下（包括DSLAM)只要一個環節出錯，都可能出現錯誤678，

DSLAM設備問題，機房用戶板問題，交接箱以下，主幹電纜問題，配線電纜問題，用戶戶線問題，用戶端的MODEM問題，用戶電腦網卡問題，用戶電腦系統問題等等，都有可能導致錯誤678。對這種故障的具體原因不太好判斷，但經過分析，絕大部分情況下還是能夠順利解決。

另外還有一個原因，是如果使用了路由器，通常不需要再使用寬頻連接了，如果這時再使用的話就會出現678錯誤。

㈨ 網路異常如何修復網路故障修復方法

一、修復IP 的操作 如果日常使用時出現斷網的問題該怎麼辦呢？這可能是硬體、網路的問題或者是由於軟體的IP 設置問題引起的。如果不是網路問題的話，那麼可能就是你的設置問題，你可以先按上小節說的把應安裝的協議服務都裝齊，如果還不能解決，可以試著自己修復I P 。 方法如下：進入「本地連接 狀態」的設置對話框中，單擊「支持」選項標簽，然後單擊「修復」按鈕即可完成修復IP 的操作 二、ipconfig 命令的應用 很多時候可以通過輸入一些命令檢測網路，例如查看I P 地址、看看網路是否正常工作等等。 （1 ）單擊打開「開始」→「程序」→「附件」→「命令提示符」命令，或者直接在「運行」對話框中輸入「c m d 」命令。在「命令提示符」對話框中，輸入命令：i p c o n f i g 如果一切正常的話可以看見你的IP和子網掩碼以及默認網關信息。 如果看不見或者看見的是不可以應用的IP地址，說明是IP 出了問題。 小技巧：你也可以在C:\Documents and Settings\（你的用戶名如Kitty）\Favorites里直接編輯修改。 （2）如果是IP 出了問題，先釋放這個不可以應用的IP 地址，方法是輸入：ipconfig/release。這個命令將釋放現有IP （3）如果要讓系統重新分配IP 地址，那麼可以輸入命令：ipconfig/renew 三、Ping 命令的應用 Ping 語句一般是用來顯示網路連接的成功已否，以及別人的計算機是否工作等等。 單擊「開始」→「運行」，在空方框里輸入例如：Ping 192.168.1.1 – t，如果屏幕出現提示信息，表明網路是連通的；如果出現「Request time out」（請求返回超時），或「Bad IP Address」（錯誤IP 地址），說明網路有問題，必須一步一步檢查。 四、route print 命令的應用 route print 命令可以用來檢測網關是否正確。 打開網路中的所以機器，在其中的一台客戶機的「命令提示符」對話框中鍵入route print 命令，按回車鍵後顯示對話框。如果正確，會顯示網關的信息，如果是錯誤，會顯示出下圖的信息。 文章總結： 利用Windows 系統自帶的網路管理和維護工具，可以輕松地實現強大的管理功能。當然在應用這些工具的過程中必須要清楚工具的使用對象和實現的功能。做到靈活有效地應用這些工具。 已有很多想學電腦知識的朋友加入了我們！想和大家一起學電腦知識的朋友，請關注電腦知識網的官方空間！ 朋友，我們期待你的加入!

㈩ 電腦老是提示網路環境異常是什麼原因

在電腦和貓、線路都正常的情況下，網速的大小取決於以下幾個方面：
1.你接入互聯網的路由的帶寬。大家常說的幾兆就是指它。
2.你的電腦的配置高低或電腦操作系統的優劣。一般配置的電腦都不影響網速，如果配置太低，運行的程序或軟體太多就會影響。
3.你下載數據的網站埠允許的速率。有的網站為了大家都能及時下載，可能會限制埠速率。這時，你帶寬再大、電腦配置再高也沒用。
4.另外與下載軟體有關，例如，使用迅雷下載就比不使用快得多。
5.本地節點接入網路的用戶數，就是說大家都用時就慢，人少時就快。一般晚6、7點鍾到9、10點鍾較慢。
6. 電腦可能有病毒