基于網(wǎng)絡(luò)行為特征的網(wǎng)絡(luò)安全態(tài)勢研究.pdf

1、當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)愈加復(fù)雜，安全的問題的日益嚴(yán)重，網(wǎng)絡(luò)的攻擊的種類越來越多，如今想要準(zhǔn)確的確定網(wǎng)絡(luò)病毒的類型難度越來越大，所以如何能夠感知網(wǎng)絡(luò)安全的安全態(tài)勢變得日益重要。網(wǎng)絡(luò)安全態(tài)勢感知更加側(cè)重分析在特定的網(wǎng)絡(luò)環(huán)境中整體的安全狀況及其發(fā)展趨勢，能夠?qū)W(wǎng)絡(luò)安全態(tài)勢進(jìn)行有效的評估，為網(wǎng)絡(luò)防護(hù)策略的制定提供依據(jù)，進(jìn)而降低網(wǎng)絡(luò)攻擊危害。
　　網(wǎng)絡(luò)安全態(tài)勢的分析一般包含系統(tǒng)的多種指標(biāo)，本文以局域網(wǎng)絡(luò)霧節(jié)點作為研究節(jié)點，把網(wǎng)絡(luò)霧節(jié)點的數(shù)據(jù)包作為研究

2、對象。對于霧節(jié)點的數(shù)據(jù)包捕獲，設(shè)計分析網(wǎng)絡(luò)行為的方法和流程。通過統(tǒng)計網(wǎng)絡(luò)行為的對象、過程和內(nèi)容的基本特征，挖掘霧節(jié)點的網(wǎng)絡(luò)安全態(tài)勢的類型與指標(biāo)，進(jìn)而設(shè)計評估預(yù)測網(wǎng)絡(luò)安全狀態(tài)與趨勢的優(yōu)化方法。
　　本文對數(shù)據(jù)的報文格式進(jìn)行解析，對于網(wǎng)絡(luò)協(xié)議的源地址、目的地址、端口等基本信息特征統(tǒng)計。一方面對局域網(wǎng)內(nèi)的個人主機的上網(wǎng)網(wǎng)址和IP地址進(jìn)行統(tǒng)計并分析，作為網(wǎng)絡(luò)判決的特征依據(jù)。另一方面統(tǒng)計網(wǎng)絡(luò)威脅攻擊的行為在不同協(xié)議層的不同特征，包含數(shù)據(jù)信息