基于突變理論的IP網(wǎng)絡(luò)異常行為檢測機(jī)制研究.pdf

1、隨著計算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)的飛速進(jìn)步，網(wǎng)絡(luò)與通信設(shè)施早已是國家重要的基礎(chǔ)設(shè)施。人類不但意識到網(wǎng)絡(luò)與通信技術(shù)對社會進(jìn)步做出重大貢獻(xiàn)，也意識到了信息安全問題已是影響國家和社會持續(xù)進(jìn)步與發(fā)展需要解決的重大關(guān)鍵問題，而異常檢測技術(shù)作為一種重要的信息安全技術(shù)，已經(jīng)成為計算機(jī)網(wǎng)絡(luò)技術(shù)領(lǐng)域的一個重要研究對象。目前，突變理論已被廣泛用于交通、水利、土木等安全工程領(lǐng)域，但少有涉及信息安全領(lǐng)域。本文正是在這種背景下對基于突變理論的網(wǎng)絡(luò)異常行為檢測機(jī)制展開的探

2、索性研究。 首先，本文分析了目前各種異常檢測技術(shù)的優(yōu)缺點，然后介紹了突變理論的基本原理，主要包括突變理論概況及研究對象、齊曼突變結(jié)構(gòu)、突變特征、突變基本類型和突變理論的應(yīng)用方式等。由于在本論文中，突變理論基礎(chǔ)在網(wǎng)絡(luò)異常行為建模中尤為重要，故它是后續(xù)建模及實驗驗證的理論基礎(chǔ)。 然后，論文證實了突變理論用于網(wǎng)絡(luò)異常行為檢測的可行性，并通過理論分析選擇用于建模的基本突變模型和建模方式。再從各種網(wǎng)絡(luò)數(shù)據(jù)的關(guān)系圖形形象地說明尖點突

3、變模型中各種變量的選擇，最后在滿足尖點突變模型的各種突變特征的條件下，將數(shù)據(jù)進(jìn)行處理建立了基于網(wǎng)絡(luò)異常行為的突變流形及分叉集曲線。此外，論文基于異常行為在突變模型各區(qū)域中的突變特性和典型的突變約定還提出了一種基于網(wǎng)絡(luò)異常突變模型的異常檢測算法，并給出了算法的模塊框圖及核心偽代碼。 最后，論文為了驗證基于突變理論的網(wǎng)絡(luò)異常檢測模型及其異常檢測算法的有效性，通過在局域網(wǎng)內(nèi)搭建實驗網(wǎng)平臺并注入真實的網(wǎng)絡(luò)攻擊，利用抓包工具獲取所需的各種