Технические науки/6. Электротехника и радиоэлектроника

Ст. преп. Мирзакулова Ш.А.

Алматинский университет энергетики и связи

ИССЛЕДОВАНИЕ КОРРЕЛЯЦИОННОЙ

РАЗМЕРНОСТИ СЕТЕВОГО ТРАФИКА

В [1] описано, что корреляционной размерностью можно характеризовать структурированность аттрактора.

Аттрактор – множество точек в фазовом пространстве динамической системы, к которому стремятся траектории системы.

Исследование сетевого трафика (278556 пакетов) осуществлено в программе Fractan 4.4. На рисунке 1 показан временной ряд, отображающий интервалы между пакетами сетевого трафика.

Рисунок 1 – Временной ряд

В свою очередь корреляционная размерность D_c показывает степень сложности поведения динамической системы и минимальное количество размерностей пространства, в котором размещаются траектории (рисунок 2).

Рисунок 2 – Зависимость изменения корреляционной размерности D_c

от размерности вмещения (n)

На графике 2 до n=1 имеется линейный участок, по наклону которого определяется корреляционная размерность.

Чем выше значение D_c тем сложнее сигнал. В нашем случае корреляционная размерность D_c равна 0,817 и n равен единице.

Вывод: Чем выше значение D_c тем сложнее сигнал.

Литература:

1. А. А. Смирнов, Д. А. Даниленко, Е. В. Мелешко Метод обнаружения вредоносного программного обеспечения. Часть 1. Корреляционный анализ сетевого трафика. IКСЗТ, 2012 №4.

2. Никульчев Е. В. Идентификация динамических систем на основе симметрий реконструированных аттракторов: учеб. пособие. - М.: МГУП, 2010. - 100 с.