可信監(jiān)測(cè)系統(tǒng)中數(shù)據(jù)采集與異常分析的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)應(yīng)用的持續(xù)推廣，人們的生產(chǎn)和生活越來(lái)越依賴于計(jì)算機(jī)網(wǎng)絡(luò)。然而網(wǎng)絡(luò)卻十分脆弱，經(jīng)常會(huì)遭受部分人有意或者無(wú)意的破壞，導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題層出不窮。提供高可靠、高可用、低成本的網(wǎng)絡(luò)服務(wù)已經(jīng)成為研究的熱點(diǎn)。為了滿足這樣的要求，單單依靠在網(wǎng)絡(luò)異常發(fā)生后才能感知的軟件是不行的，必然需要能夠預(yù)測(cè)異常發(fā)生的可信監(jiān)測(cè)系統(tǒng)，為即將采取的網(wǎng)絡(luò)安全措施提供準(zhǔn)確信息。采集各個(gè)節(jié)點(diǎn)上的指標(biāo)數(shù)據(jù)構(gòu)成了可信監(jiān)測(cè)軟件的基礎(chǔ)，對(duì)采集數(shù)據(jù)的異常分析則

2、是其核心功能。
　　 為實(shí)現(xiàn)可信監(jiān)測(cè)系統(tǒng)中數(shù)據(jù)采集和異常分析功能，完成的主要工作如下：
　　 ①采用讀取/proc文件系統(tǒng)中相關(guān)文件和以管道方式執(zhí)行Linux系統(tǒng)監(jiān)測(cè)命令兩種方式獲取了詳盡的主機(jī)監(jiān)測(cè)數(shù)據(jù)。
　　 ②分析Linux網(wǎng)絡(luò)體系結(jié)構(gòu)和現(xiàn)有的各種網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)的基本原理。針對(duì)網(wǎng)絡(luò)數(shù)據(jù)包捕獲率較低的事實(shí)，提出一種基于“生產(chǎn)者--消費(fèi)者”模型，帶有緩沖區(qū)單元狀態(tài)標(biāo)記的算法，解決在使用NAPI時(shí)數(shù)據(jù)從網(wǎng)卡到內(nèi)

3、核流轉(zhuǎn)速度慢的問(wèn)題。并定量分析產(chǎn)生丟包的條件，在不滿足該條件的情況下，網(wǎng)絡(luò)數(shù)據(jù)的捕獲性能會(huì)有極大地提升。
　　 ③設(shè)計(jì)了靜態(tài)和動(dòng)態(tài)兩種數(shù)據(jù)異常分析方式。使用組合監(jiān)測(cè)方法實(shí)現(xiàn)了靜態(tài)閾值異常分析方法。結(jié)合主元分析、聯(lián)合高斯分布和貝葉斯決策規(guī)則實(shí)現(xiàn)了動(dòng)態(tài)異常分析方法。為了滿足采集數(shù)據(jù)量大、異常分析靈敏度高的特點(diǎn)和要求，將靜態(tài)和動(dòng)態(tài)兩種異常分析方式通過(guò)特定的算法聯(lián)合使用。
　　 ④測(cè)試了可信異常監(jiān)測(cè)系統(tǒng)中數(shù)據(jù)采集和異常分析模塊的