標(biāo)識(shí)專網(wǎng)中用戶異常行為分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，在給人們的生活帶來(lái)眾多便捷的同時(shí)，也帶來(lái)了越來(lái)越多的安全問(wèn)題。以一體化標(biāo)識(shí)網(wǎng)絡(luò)為代表的新型網(wǎng)絡(luò)架構(gòu)，克服了傳統(tǒng)互聯(lián)網(wǎng)的諸多原始缺陷，具有更好的安全性和可擴(kuò)展性。本文的研究依托于重大安全專項(xiàng)“標(biāo)識(shí)網(wǎng)絡(luò)技術(shù)在移動(dòng)專網(wǎng)中的應(yīng)用研究”，在一體化標(biāo)識(shí)網(wǎng)絡(luò)與GPRS網(wǎng)絡(luò)融合構(gòu)建的標(biāo)識(shí)專網(wǎng)中，設(shè)計(jì)并實(shí)現(xiàn)了一套用戶異常行為分析系統(tǒng)，提高了標(biāo)識(shí)專網(wǎng)內(nèi)用戶的可控可管性，進(jìn)一步保障了網(wǎng)絡(luò)的安全。
　　本文主要研究標(biāo)識(shí)專網(wǎng)中用戶異常行

2、為分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。該系統(tǒng)不僅能夠檢測(cè)出標(biāo)識(shí)專網(wǎng)中常見(jiàn)的異常流量，還能夠定位產(chǎn)生異常流量的用戶并對(duì)用戶進(jìn)行信譽(yù)和等級(jí)調(diào)整，從而有效管控用戶在標(biāo)識(shí)專網(wǎng)中的訪問(wèn)行為。針對(duì)標(biāo)識(shí)專網(wǎng)的異常流量檢測(cè)要求，本文采用NetFlow流采集技術(shù)和基于熵的流量量化方法對(duì)網(wǎng)絡(luò)流量進(jìn)行采集和預(yù)處理，通過(guò)一種SVM多類(lèi)分類(lèi)方法進(jìn)行異常流量檢測(cè)。針對(duì)標(biāo)識(shí)專網(wǎng)中的用戶管理需求，本文提出一種用戶信譽(yù)管理機(jī)制，為標(biāo)識(shí)專網(wǎng)提供了除接入認(rèn)證和等級(jí)策略匹配外的另一層安全保

3、障。
　　論文首先對(duì)標(biāo)識(shí)專網(wǎng)進(jìn)行了概述，介紹了一體化標(biāo)識(shí)網(wǎng)絡(luò)與GPRS網(wǎng)絡(luò)的融合機(jī)制以及標(biāo)識(shí)專網(wǎng)內(nèi)用戶的接入認(rèn)證流程。其次，對(duì)用戶異常行為分析系統(tǒng)進(jìn)行了需求分析，提出了系統(tǒng)總體設(shè)計(jì)框架，并將系統(tǒng)劃分為數(shù)據(jù)采集、數(shù)據(jù)分析處理和用戶信譽(yù)管理三個(gè)主要的功能模塊。再次，對(duì)各個(gè)功能模塊及子模塊的設(shè)計(jì)進(jìn)行了詳細(xì)的說(shuō)明，并從代碼的角度闡釋了各個(gè)功能模塊的實(shí)現(xiàn)方法。
　　最后，對(duì)系統(tǒng)主要功能模塊進(jìn)行了測(cè)試。測(cè)試結(jié)果表明，本文設(shè)計(jì)和實(shí)現(xiàn)的用戶