網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)的研究及其在安全管理中的應(yīng)用.pdf

1、伴隨著Internet的迅速發(fā)展，網(wǎng)絡(luò)安全事件開始頻繁發(fā)生，各種攻擊手段層出不窮，計(jì)算機(jī)網(wǎng)絡(luò)的保密性、完整性和可用性受到了嚴(yán)峻考驗(yàn)。分布式拒絕服務(wù)DDoS攻擊就是目前一種危害極大的攻擊方式，給網(wǎng)絡(luò)服務(wù)器帶來嚴(yán)重的威脅，也給千千萬萬的網(wǎng)絡(luò)用戶造成了段,在網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)已經(jīng)成為保證現(xiàn)代網(wǎng)絡(luò)管理性能的重要手段，在網(wǎng)絡(luò)的配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理等方面發(fā)揮著不可替代的作用。本文研究的目的是通過對(duì)網(wǎng)絡(luò)流量監(jiān)測(cè)技術(shù)進(jìn)行研究，

2、然后應(yīng)用到DDoS攻擊的監(jiān)測(cè)和防御中。 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP是目前網(wǎng)絡(luò)管理的基礎(chǔ)，已經(jīng)得到了得到廣泛應(yīng)用，本文對(duì)SNMP進(jìn)行了詳細(xì)的介紹和探討，并分析了SNMP的發(fā)展趨勢(shì)；流量數(shù)據(jù)的采集是整個(gè)流量監(jiān)控系統(tǒng)的基礎(chǔ)，文章對(duì)現(xiàn)有的數(shù)據(jù)采集技術(shù)進(jìn)行了分類，然后深入地研究了基于NetFlow技術(shù)的網(wǎng)絡(luò)流量采集技術(shù)；在研究分析了幾種網(wǎng)絡(luò)流量異常檢測(cè)算法的基礎(chǔ)上，提出了一種改進(jìn)的廣義似然估計(jì)(IGLR)的檢測(cè)算法。 在分布式拒絕服

3、務(wù)DDoS攻擊發(fā)生時(shí)，由于會(huì)使用大量的虛假IP地址，因此受害者所在的網(wǎng)段上網(wǎng)絡(luò)流量顯著增加，并且在流量中新源IP地址產(chǎn)生的數(shù)據(jù)包的百分比明顯上升。借助開放源代碼實(shí)現(xiàn)了NetFlow技術(shù)，對(duì)流量數(shù)據(jù)進(jìn)行采集，運(yùn)用IGLR算法進(jìn)行網(wǎng)絡(luò)流量異常檢測(cè)，運(yùn)用方差分析算法對(duì)新源IP地址產(chǎn)生的數(shù)據(jù)包比重進(jìn)行檢測(cè)，設(shè)計(jì)實(shí)現(xiàn)了一種基于流量監(jiān)測(cè)技術(shù)的DDoS攻擊檢測(cè)與防御，實(shí)驗(yàn)表明效果良好，但是如果將系統(tǒng)應(yīng)用到實(shí)際的高性能網(wǎng)絡(luò)環(huán)境中，還需要考慮到數(shù)據(jù)量、速