一體化標(biāo)識(shí)網(wǎng)絡(luò)流量異常監(jiān)測(cè)技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著信息化技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)逐步深入人們生活且規(guī)模不斷擴(kuò)大，IP地址二義性是引發(fā)路由可擴(kuò)展和網(wǎng)絡(luò)安全等問(wèn)題的主要原因之一。為了解決這些問(wèn)題，基于身份與位置分離的一體化標(biāo)識(shí)網(wǎng)絡(luò)被提出并得到了廣泛認(rèn)可。
　　一體化標(biāo)識(shí)網(wǎng)絡(luò)引入接入標(biāo)識(shí)和交換路由標(biāo)識(shí)分別代表終端的身份信息和位置信息，通過(guò)標(biāo)識(shí)的分離映射機(jī)制，從而實(shí)現(xiàn)IP地址二義性的分離。標(biāo)識(shí)分離映射網(wǎng)絡(luò)中接入標(biāo)識(shí)保持不變，這一特性有助于異常監(jiān)測(cè)系統(tǒng)準(zhǔn)確定位用戶(hù)位置信息并進(jìn)行移動(dòng)軌跡追蹤

2、，及時(shí)鎖定攻擊源和受害者，從而縮短網(wǎng)絡(luò)中出現(xiàn)異常到采取控制的反應(yīng)時(shí)間，有效緩解異常攻擊對(duì)網(wǎng)絡(luò)造成的危害;基于信息熵的異常監(jiān)測(cè)是從流量分布角度進(jìn)行監(jiān)測(cè)的，它能夠挖掘流量的深層分布特征，在監(jiān)測(cè)流量大小變化不明顯的異常狀況方面有顯著優(yōu)勢(shì)?；谝陨咸匦院退枷?，本論文設(shè)計(jì)并實(shí)現(xiàn)了一種基于一體化標(biāo)識(shí)網(wǎng)絡(luò)的流量異常監(jiān)測(cè)系統(tǒng)，論文的主要工作如下:
　　論文首先對(duì)一體化標(biāo)識(shí)網(wǎng)絡(luò)體系架構(gòu)和通信流程進(jìn)行了概述，并對(duì)網(wǎng)絡(luò)流量異常監(jiān)測(cè)技術(shù)進(jìn)行了簡(jiǎn)要介紹，重

3、點(diǎn)闡述了信息熵的概念。然后，論文對(duì)一體化標(biāo)識(shí)網(wǎng)絡(luò)流量異常監(jiān)測(cè)系統(tǒng)進(jìn)行需求分析，根據(jù)該需求分析提出一種分布式采集集中處理的監(jiān)測(cè)方案，并詳細(xì)介紹了數(shù)據(jù)捕獲、數(shù)據(jù)接收存儲(chǔ)、統(tǒng)計(jì)分析和異常監(jiān)測(cè)四個(gè)功能模塊以及控制臺(tái)模塊的詳細(xì)設(shè)計(jì)。系統(tǒng)在設(shè)計(jì)時(shí)引入了模塊化思想，并使用多線程機(jī)制和數(shù)據(jù)庫(kù)技術(shù)，有效提高了監(jiān)測(cè)系統(tǒng)的運(yùn)行效率。
　　在此基礎(chǔ)上，論文對(duì)系統(tǒng)的各個(gè)模塊進(jìn)行了具體實(shí)現(xiàn)。數(shù)據(jù)捕獲模塊實(shí)現(xiàn)對(duì)一體化標(biāo)識(shí)網(wǎng)絡(luò)原始流量數(shù)據(jù)的實(shí)時(shí)捕獲，提取流量摘要

4、信息組成報(bào)文并發(fā)送給數(shù)據(jù)接收存儲(chǔ)模塊。數(shù)據(jù)接收存儲(chǔ)模塊接收摘要數(shù)據(jù)包，提取流量摘要信息并進(jìn)行存儲(chǔ)。統(tǒng)計(jì)分析模塊匯總各時(shí)段的流量信息并生成單位流量熵值向量。異常監(jiān)測(cè)模塊采用支持向量機(jī)方法，建立異常流量模型，實(shí)現(xiàn)異常流量的自動(dòng)分類(lèi)和無(wú)監(jiān)督學(xué)習(xí)?？刂婆_(tái)模塊以圖表形式實(shí)時(shí)顯示流量信息和監(jiān)測(cè)結(jié)果。
　　論文對(duì)已實(shí)現(xiàn)的監(jiān)測(cè)系統(tǒng)進(jìn)行了功能性測(cè)試，測(cè)試表明該系統(tǒng)能夠滿(mǎn)足一體化標(biāo)識(shí)網(wǎng)絡(luò)流量異常監(jiān)測(cè)的基本要求，能夠進(jìn)行實(shí)時(shí)監(jiān)測(cè)并定位異常信息，達(dá)到了預(yù)