稅務(wù)信息網(wǎng)絡(luò)流量采集及異常檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)滲透到我們?nèi)粘Ｉ畹母鱾€(gè)領(lǐng)域，已成為當(dāng)今社會的基礎(chǔ)設(shè)施。對于信息化發(fā)展越來越快的國家稅務(wù)機(jī)關(guān)，計(jì)算機(jī)和網(wǎng)絡(luò)的應(yīng)用在擔(dān)負(fù)國家財(cái)政收入任務(wù)的工作中更是必不可少。但是，近些年來屢屢發(fā)生的網(wǎng)絡(luò)安全事件嚴(yán)重威脅著計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，如何根據(jù)數(shù)據(jù)流量的特征實(shí)現(xiàn)網(wǎng)絡(luò)異常的檢測和控制已是保證網(wǎng)絡(luò)安全可控的重要手段，對實(shí)施征收信息化的國家各級稅務(wù)機(jī)關(guān)更是刻不容緩。圍繞網(wǎng)絡(luò)安全這一問題，國內(nèi)外學(xué)者做了大量的研究工作，但

2、是在高速流量特征的描述、獲取和度量等方面依舊存在眾多難題。
　　 針對以上問題，本文根據(jù)稅務(wù)機(jī)關(guān)的實(shí)際需求，首先設(shè)計(jì)了流量采集的實(shí)現(xiàn)，又分析了不同攻擊類型的特征，提出了一套流量特征監(jiān)控指標(biāo)體系及其獲取方法。隨后本文采用多項(xiàng)指標(biāo)特征，實(shí)現(xiàn)網(wǎng)絡(luò)異常行為的檢測。結(jié)合某市地方稅務(wù)局網(wǎng)絡(luò)信息中心的真實(shí)流量的測試結(jié)果，相對于現(xiàn)有方法，本文所提出的方法可以全面的度量稅務(wù)網(wǎng)絡(luò)流量特征，并可以實(shí)現(xiàn)對多種網(wǎng)絡(luò)攻擊的檢測，同時(shí)，本文所提出的方法無需訓(xùn)