基于sFlow和SNMP的網(wǎng)絡(luò)安全態(tài)勢(shì)融合方法的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷提高,當(dāng)今網(wǎng)絡(luò)組網(wǎng)方式、網(wǎng)絡(luò)組成結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用程序等都趨于復(fù)雜化。伴隨這些網(wǎng)絡(luò)因子復(fù)雜化,網(wǎng)絡(luò)中流量激增,網(wǎng)絡(luò)設(shè)備負(fù)載增大,且在網(wǎng)絡(luò)中傳輸?shù)男畔?shù)據(jù)量龐大復(fù)雜,即包括各種傳輸?shù)恼?shù)據(jù)也包括危險(xiǎn)攻擊數(shù)據(jù)。這些因素對(duì)網(wǎng)絡(luò)的安全性、網(wǎng)絡(luò)設(shè)備的可用性時(shí)刻構(gòu)成嚴(yán)峻的挑戰(zhàn)。
　　網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)作為網(wǎng)絡(luò)安全領(lǐng)域內(nèi)一項(xiàng)全新且正蓬勃發(fā)展的技術(shù),是通過(guò)檢測(cè)網(wǎng)絡(luò)中多源異構(gòu)數(shù)據(jù)得出當(dāng)前網(wǎng)絡(luò)狀況并預(yù)測(cè)未來(lái)的狀態(tài),能夠在網(wǎng)絡(luò)攻擊等異

2、常行為發(fā)生前進(jìn)行識(shí)別、防御及預(yù)警。本文根據(jù)sFlow和SNMP在網(wǎng)絡(luò)安全態(tài)勢(shì)領(lǐng)域的應(yīng)用特點(diǎn),切入數(shù)據(jù)融合算法,完善網(wǎng)絡(luò)安全態(tài)勢(shì)感知數(shù)據(jù)源,提高其態(tài)勢(shì)感知的準(zhǔn)確和實(shí)時(shí)性。
　　本文首先闡述了國(guó)內(nèi)外網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究現(xiàn)狀,結(jié)合多源異構(gòu)數(shù)據(jù)獲取技術(shù),指出數(shù)據(jù)融合技術(shù)在態(tài)勢(shì)感知中的核心地位。
　　其次,重點(diǎn)研究了sFlow數(shù)據(jù)格式及采樣機(jī)制,SNMP數(shù)據(jù)格式及傳輸機(jī)制,從而根據(jù)二者的特點(diǎn)設(shè)計(jì)實(shí)現(xiàn)多源異構(gòu)數(shù)據(jù)獲取功能;接著分析二者在