基于NetFlow的網(wǎng)絡(luò)安全事件獲取技術(shù).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為信息傳播的重要途徑。但是，網(wǎng)絡(luò)中的大量攻擊使網(wǎng)絡(luò)服務(wù)癱瘓，使國家、企業(yè)和個(gè)人都蒙受巨大的經(jīng)濟(jì)損失。因此，網(wǎng)絡(luò)對防入侵技術(shù)的要求也越來越高。NetFlow技術(shù)一經(jīng)提出就受到了國外很多學(xué)術(shù)機(jī)構(gòu)和商業(yè)機(jī)構(gòu)的注意，紛紛開展了相應(yīng)的研究。本文對基于NetFlow的安全事件獲取技術(shù)進(jìn)行研究，即以NetFlow數(shù)據(jù)作為分析對象，從而準(zhǔn)確地獲取網(wǎng)絡(luò)中的安全事件。
　　 本文闡述了NetFlow技術(shù)原理及應(yīng)

2、用情況，在此基礎(chǔ)上討論了基于NetFlow的網(wǎng)絡(luò)安全事件獲取技術(shù)，其中尤其研究了ICMP攻擊事件和DDoS攻擊事件信息的獲取方法。在ICMP攻擊事件獲取技術(shù)研究中，本文對ICMP攻擊進(jìn)行了分類，針對每類攻擊結(jié)合局域網(wǎng)特點(diǎn)提出了相應(yīng)的獲取方法；在DDoS攻擊事件獲取技術(shù)研究中，本文分析了高位端口的特點(diǎn)并提出了高位端口熵的概念，然后建立了多層檢測模型，最后結(jié)合SVM分類算法完成攻擊事件獲取。
　　 本文對基于NetFlow的網(wǎng)絡(luò)安全