Network ArchitecturesDissertationand ServicesNET 2010-06-1Traffic Anomaly Detection andCause IdentificationUsing Flow-Level MeasurementsGerhard MünzNetwork Architectures and ServicesDepartment of Computer ScienceTechnische Universität München¨ ¨TECHNISCHE UNIVERSITAT MUNCHENInstitut fur Informatik¨Lehrstuhl fur Netzarchitekturen und Netzdienste¨Traffic Anomaly Detection and CauseIdentification Using Flow-Level MeasurementsGerhard Munz¨Vollstandiger Abdruck der von der Fakultat fur Informatik der Technischen¨ ¨ ¨Universita¨t Mu¨nchen zur Erlangung des akademischen Grades einesDoktor-Ingenieurs (Dr.-Ing.)genehmigten Dissertation.Vorsitzender: Univ.-Prof. Dr. Uwe BaumgartenPru¨fer der Dissertation: 1. Univ.-Prof. Dr.-Ing. Georg Carle2. Univ.-Prof. Anja Feldmann, Ph.D.(Technische Universita¨t Berlin)3. Univ.-Prof. Dr. Andreas HerkersdorfDie Dissertation wurde am 29.09.2009 bei der Technischen Universita¨tMunchen eingereicht und durch die Fakultat fur Informatik am 12.05.2010¨ ¨ ¨angenommen.