基于網(wǎng)絡(luò)流量異常檢測(cè)的威脅態(tài)勢(shì)感知系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們生產(chǎn)、生活必不可缺的一部分。網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)環(huán)境交叉滲透，網(wǎng)絡(luò)攻擊紛繁多樣。層出不窮的網(wǎng)絡(luò)安全事件給社會(huì)帶來(lái)巨大的經(jīng)濟(jì)損失和嚴(yán)重的社會(huì)影響，網(wǎng)絡(luò)安全的重要性已經(jīng)受到了國(guó)家和人民的高度重視。
　　當(dāng)前雖有防火墻、入侵檢測(cè)設(shè)備、入侵防御設(shè)備等多樣化的安全產(chǎn)品，但多數(shù)安全手段具有局限性，無(wú)法實(shí)時(shí)準(zhǔn)確的對(duì)當(dāng)前高速的網(wǎng)絡(luò)環(huán)境進(jìn)行檢測(cè)，且面對(duì)安全產(chǎn)品復(fù)雜分散的檢測(cè)結(jié)果，網(wǎng)絡(luò)安全人員無(wú)法及時(shí)對(duì)安全

2、事件作出決策。
　　本論文針對(duì)提高當(dāng)前網(wǎng)絡(luò)實(shí)時(shí)檢測(cè)能力與提高準(zhǔn)確度之間的固有矛盾，針對(duì)網(wǎng)絡(luò)檢測(cè)結(jié)果復(fù)雜致使管理人員無(wú)法及時(shí)做出響應(yīng)的事實(shí)，提出并實(shí)現(xiàn)了基于網(wǎng)絡(luò)流量的威脅態(tài)勢(shì)感知系統(tǒng)?；诰W(wǎng)絡(luò)流量的威脅態(tài)勢(shì)感知系統(tǒng)是利用多粒度異常檢測(cè)分析對(duì)當(dāng)前網(wǎng)絡(luò)威脅的宏觀描述，通過(guò)建立一套可行的網(wǎng)絡(luò)威脅態(tài)勢(shì)體系，用于描繪一個(gè)網(wǎng)絡(luò)實(shí)時(shí)的狀況。借助基于流量異常檢測(cè)的網(wǎng)絡(luò)威脅態(tài)勢(shì)感知系統(tǒng)，提高網(wǎng)絡(luò)管理人員的應(yīng)急響應(yīng)能力，緩解或避免異常網(wǎng)絡(luò)造成的危害。<

3、br>　　多粒度異常檢測(cè)是利用基于包的粗粒度異常檢測(cè)高效的分析出含有異常網(wǎng)絡(luò)流量的時(shí)間片，通過(guò)基于流的細(xì)粒度異常檢測(cè)分析對(duì)異常時(shí)間片進(jìn)行流重組提取流特征屬性，利用異常檢測(cè)算法對(duì)流特征文件進(jìn)行檢測(cè)判斷出異常類型。
　　本論文在基于kdd99數(shù)據(jù)集與實(shí)時(shí)校園網(wǎng)流量數(shù)據(jù)的基礎(chǔ)上，對(duì)基于流量異常檢測(cè)的網(wǎng)絡(luò)威脅態(tài)勢(shì)感知系統(tǒng)進(jìn)行了實(shí)驗(yàn)測(cè)試。測(cè)試結(jié)果表明，該系統(tǒng)具有較好的實(shí)時(shí)性和準(zhǔn)確性。
　　本論文的特色之處在于以下三個(gè)方面:1、本論文針

4、對(duì)提高網(wǎng)絡(luò)實(shí)時(shí)檢測(cè)能力與提高準(zhǔn)確度之間的固有矛盾，提出了將粗粒度和細(xì)粒度檢測(cè)相結(jié)合的方法，提高了網(wǎng)絡(luò)流量異常檢測(cè)的實(shí)時(shí)檢測(cè)能力和準(zhǔn)確率，進(jìn)而提高了威脅態(tài)勢(shì)感知的效率和準(zhǔn)確率。2、本論文采用B/S模式MVC框架進(jìn)行開發(fā)，在保證了整個(gè)框架邏輯清晰的同時(shí)，將各個(gè)對(duì)象之間的耦合程度降到最低，使得本論文具有較強(qiáng)的可拓展性和可用性。3、本論文綜合了多種異常檢測(cè)算法進(jìn)行了實(shí)驗(yàn)測(cè)試研究，對(duì)不同算法在不同網(wǎng)絡(luò)環(huán)境下的特點(diǎn)效能具有較深的研究，對(duì)c45與隨機(jī)