基于網(wǎng)絡(luò)流量異常檢測的威脅態(tài)勢感知系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們生產(chǎn)、生活必不可缺的一部分。網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)環(huán)境交叉滲透，網(wǎng)絡(luò)攻擊紛繁多樣。層出不窮的網(wǎng)絡(luò)安全事件給社會帶來巨大的經(jīng)濟(jì)損失和嚴(yán)重的社會影響，網(wǎng)絡(luò)安全的重要性已經(jīng)受到了國家和人民的高度重視。
　　當(dāng)前雖有防火墻、入侵檢測設(shè)備、入侵防御設(shè)備等多樣化的安全產(chǎn)品，但多數(shù)安全手段具有局限性，無法實(shí)時(shí)準(zhǔn)確的對當(dāng)前高速的網(wǎng)絡(luò)環(huán)境進(jìn)行檢測，且面對安全產(chǎn)品復(fù)雜分散的檢測結(jié)果，網(wǎng)絡(luò)安全人員無法及時(shí)對安全

2、事件作出決策。
　　本論文針對提高當(dāng)前網(wǎng)絡(luò)實(shí)時(shí)檢測能力與提高準(zhǔn)確度之間的固有矛盾，針對網(wǎng)絡(luò)檢測結(jié)果復(fù)雜致使管理人員無法及時(shí)做出響應(yīng)的事實(shí)，提出并實(shí)現(xiàn)了基于網(wǎng)絡(luò)流量的威脅態(tài)勢感知系統(tǒng)?；诰W(wǎng)絡(luò)流量的威脅態(tài)勢感知系統(tǒng)是利用多粒度異常檢測分析對當(dāng)前網(wǎng)絡(luò)威脅的宏觀描述，通過建立一套可行的網(wǎng)絡(luò)威脅態(tài)勢體系，用于描繪一個(gè)網(wǎng)絡(luò)實(shí)時(shí)的狀況。借助基于流量異常檢測的網(wǎng)絡(luò)威脅態(tài)勢感知系統(tǒng)，提高網(wǎng)絡(luò)管理人員的應(yīng)急響應(yīng)能力，緩解或避免異常網(wǎng)絡(luò)造成的危害。<

3、br>　　多粒度異常檢測是利用基于包的粗粒度異常檢測高效的分析出含有異常網(wǎng)絡(luò)流量的時(shí)間片，通過基于流的細(xì)粒度異常檢測分析對異常時(shí)間片進(jìn)行流重組提取流特征屬性，利用異常檢測算法對流特征文件進(jìn)行檢測判斷出異常類型。
　　本論文在基于kdd99數(shù)據(jù)集與實(shí)時(shí)校園網(wǎng)流量數(shù)據(jù)的基礎(chǔ)上，對基于流量異常檢測的網(wǎng)絡(luò)威脅態(tài)勢感知系統(tǒng)進(jìn)行了實(shí)驗(yàn)測試。測試結(jié)果表明，該系統(tǒng)具有較好的實(shí)時(shí)性和準(zhǔn)確性。
　　本論文的特色之處在于以下三個(gè)方面:1、本論文針

4、對提高網(wǎng)絡(luò)實(shí)時(shí)檢測能力與提高準(zhǔn)確度之間的固有矛盾，提出了將粗粒度和細(xì)粒度檢測相結(jié)合的方法，提高了網(wǎng)絡(luò)流量異常檢測的實(shí)時(shí)檢測能力和準(zhǔn)確率，進(jìn)而提高了威脅態(tài)勢感知的效率和準(zhǔn)確率。2、本論文采用B/S模式MVC框架進(jìn)行開發(fā)，在保證了整個(gè)框架邏輯清晰的同時(shí)，將各個(gè)對象之間的耦合程度降到最低，使得本論文具有較強(qiáng)的可拓展性和可用性。3、本論文綜合了多種異常檢測算法進(jìn)行了實(shí)驗(yàn)測試研究，對不同算法在不同網(wǎng)絡(luò)環(huán)境下的特點(diǎn)效能具有較深的研究，對c45與隨機(jī)