異構(gòu)環(huán)境下的網(wǎng)絡(luò)異常行為特征提取與監(jiān)測分析.pdf

1、隨著Internet高速發(fā)展與大面積普及,網(wǎng)絡(luò)攻擊也在不斷出現(xiàn)。隨著攻擊技術(shù)的不斷進步與更新,攻擊工具和手法的日趨復(fù)雜,攻擊工具的使用卻越來越簡單,現(xiàn)在的異常檢測系統(tǒng)面臨著巨大挑戰(zhàn)。大家迫切需要一種有效的方法來保護信息系統(tǒng)的安全。
　　 網(wǎng)絡(luò)異常監(jiān)測是入侵檢測領(lǐng)域的一個分支。網(wǎng)絡(luò)異常監(jiān)測是基于網(wǎng)絡(luò)行為的監(jiān)測技術(shù),是安裝在受保護的系統(tǒng)上,監(jiān)視系統(tǒng)的各種網(wǎng)絡(luò)行為,在系統(tǒng)的網(wǎng)絡(luò)行為可能會影響到網(wǎng)絡(luò)環(huán)境、系統(tǒng)資源占用率時,它會實時的向用

2、戶告警,避免系統(tǒng)受到破壞。雖然異常監(jiān)測系統(tǒng)有諸多優(yōu)點,但其誤報漏報率高,操作繁瑣,太過于專業(yè)化,大大阻礙了它的普及與實際運用,所以有必要對它進行深一步的研究。
　　 網(wǎng)絡(luò)異常監(jiān)測包括在監(jiān)視和分析網(wǎng)絡(luò)數(shù)據(jù),提取數(shù)據(jù)的特征,發(fā)現(xiàn)和識別網(wǎng)絡(luò)中的異常,并給出適當(dāng)?shù)膱缶?以便采取進一步的防御手段,保證網(wǎng)絡(luò)正常運行。本文研究了在異構(gòu)環(huán)境下異常監(jiān)測方法,介紹了網(wǎng)絡(luò)數(shù)據(jù)捕獲、數(shù)據(jù)持久化、數(shù)據(jù)抽樣、異常行為特征提取、網(wǎng)絡(luò)異常數(shù)據(jù)檢測等關(guān)鍵技術(shù)。本

3、文對統(tǒng)計檢測系統(tǒng)中檢測方法,網(wǎng)絡(luò)數(shù)據(jù)包捕獲、數(shù)據(jù)存儲方面做了改進,提高了檢測系統(tǒng)的可移植性、準確性,提高系統(tǒng)性能,減少誤報漏報。
　　 本文對網(wǎng)絡(luò)異常監(jiān)測中的幾個關(guān)鍵技術(shù)進行了研究,并且詳細描述了一個網(wǎng)絡(luò)異常監(jiān)測系統(tǒng)在Windows、Linux平臺的設(shè)計,并且實現(xiàn)了一個原型系統(tǒng)。
　　 對于網(wǎng)絡(luò)異常監(jiān)測的關(guān)鍵技術(shù),本文主要討論了網(wǎng)絡(luò)數(shù)據(jù)在異構(gòu)平臺的捕獲、分析、處理,并給出了在Windows、Linux平臺下各個技術(shù)方案,