ДОСЛІДЖЕННЯ СТАТИСТИЧНОЇ МОДЕЛІ АНАЛІЗУ МЕРЕЖЕВОЇ АКТИВНОСТІ КОРИСТУВАЧІВ

Abstract

У статті розроблено статистичну модель аналізу мережевої активності користувачів, яка є масштабованою і інваріантною в часі. Класичні моделі, що використовують пуасонівські потоки, не враховують розподілу і кореляційні властивості інтервалів між запитами користувачів в агрегованому трафіку. Запропоновано модель на основі використання статистичного закону Ципфа, яка дозволяє проводити оцінку активності користувачів і прогнозувати параметри росту трафіку, використовувати її для виявлення і локалізації аномалій мережевого трафіку, включаючи DDoS атаки.