分布式網(wǎng)絡(luò)安全預(yù)警系統(tǒng)研究與設(shè)計(jì).pdf

1、分類號(hào)UDC武多凄理歹大穿學(xué)位論文題目金查式圈終塞全亟鳘疊綾塑寶魚選鹽英文題目Researchanddesignofdistributednetworksecuritywarningsystem——研究生姓名望翌莖指導(dǎo)教師姓名———藝夏一職稱—立絲L—一申請(qǐng)學(xué)位級(jí)別碩士430070論文提交日期2Q12生堇且至窆目論文答辯日期一2Q12笙且2Q目學(xué)位授予單位武這理王太堂學(xué)位授予日期答辯委員會(huì)主席割基評(píng)閱入劃嵐龍毅宏2012年S月J●●●■

2、■●1●■■■II●卜武漢理工大學(xué)碩士學(xué)位論文摘要目前，網(wǎng)絡(luò)已成為大家工作學(xué)習(xí)必不可少的工具，而網(wǎng)絡(luò)本身的安全性一直是網(wǎng)絡(luò)應(yīng)用的重要問題。網(wǎng)絡(luò)安全的一個(gè)主要威脅就是網(wǎng)絡(luò)入侵。網(wǎng)絡(luò)入侵是指破壞信息系統(tǒng)的完整性、可用性、可靠性和機(jī)密性的任何網(wǎng)絡(luò)活動(dòng)的集合。由于各種安全技術(shù)的局限性，要想完全杜絕網(wǎng)絡(luò)入侵是不可能的。網(wǎng)絡(luò)安全預(yù)警技術(shù)因其可以預(yù)知主體受攻擊的可能性和產(chǎn)生的后果，而受到網(wǎng)絡(luò)安全界的關(guān)注。網(wǎng)絡(luò)安全預(yù)警技術(shù)是繼防火墻、數(shù)據(jù)加密技術(shù)、入侵

3、檢測(cè)技術(shù)等傳統(tǒng)安全技術(shù)后的一種新的網(wǎng)絡(luò)安全技術(shù)。與以往被動(dòng)防御的安全技術(shù)不同，網(wǎng)絡(luò)安全預(yù)警技術(shù)是一種積極主動(dòng)的安全防御技術(shù)，是對(duì)傳統(tǒng)安全技術(shù)的必要補(bǔ)充，網(wǎng)絡(luò)安全預(yù)警技術(shù)的應(yīng)用將大大提高網(wǎng)絡(luò)安全防御能力。本文通過對(duì)網(wǎng)絡(luò)安全預(yù)警系統(tǒng)的介紹和分析，建立了分布式網(wǎng)絡(luò)安全預(yù)警系統(tǒng)的框架結(jié)構(gòu)，并給出了各分系統(tǒng)的設(shè)計(jì)方案，監(jiān)控網(wǎng)絡(luò)中的攻擊行為，并綜合分析各類信息，發(fā)現(xiàn)入侵傾向和潛在的或可能的威脅。監(jiān)控中心模塊將數(shù)據(jù)挖掘技術(shù)運(yùn)用于網(wǎng)絡(luò)安全檢測(cè)中，采用基

4、于數(shù)據(jù)挖掘技術(shù)的關(guān)聯(lián)分析、分類分析等算法對(duì)網(wǎng)絡(luò)入侵的數(shù)據(jù)進(jìn)行了分析，并建立了檢測(cè)規(guī)則集，本文對(duì)關(guān)聯(lián)分析的主要算法Apfiofi算法進(jìn)行了改進(jìn)，排除了一些無意義的規(guī)則對(duì)結(jié)果的影響，并運(yùn)用建立的規(guī)則對(duì)網(wǎng)絡(luò)攻擊進(jìn)行了檢測(cè)。區(qū)域預(yù)警中心模塊基于數(shù)據(jù)融合技術(shù)，建立了數(shù)據(jù)融合預(yù)警、網(wǎng)絡(luò)入侵預(yù)測(cè)以及威脅評(píng)估的模型。采用了以下兩個(gè)關(guān)鍵技術(shù)來實(shí)現(xiàn)對(duì)報(bào)警數(shù)據(jù)的融合：基于地址關(guān)聯(lián)圖的關(guān)聯(lián)算法，通過對(duì)報(bào)警數(shù)據(jù)的關(guān)聯(lián)，分析攻擊路徑和攻擊意圖；網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估算法