群體行為異常檢測(cè)系統(tǒng)的設(shè)計(jì)實(shí)現(xiàn).pdf

1、現(xiàn)代社會(huì)中，計(jì)算機(jī)網(wǎng)絡(luò)以其豐富的信息資源以及方便的信息交換方式，讓人們享受其帶來(lái)的便利的同時(shí)，也逐漸改變著人們的生活方式。人類社會(huì)的政治、經(jīng)濟(jì)、文化各個(gè)領(lǐng)域無(wú)處不見(jiàn)網(wǎng)絡(luò)的應(yīng)用。隨著網(wǎng)絡(luò)對(duì)人們的影響不斷增大，網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越受到人們的重視。網(wǎng)絡(luò)的迅速發(fā)展，使得網(wǎng)絡(luò)已由傳統(tǒng)單一的網(wǎng)絡(luò)變成了復(fù)雜異構(gòu)的大規(guī)模網(wǎng)絡(luò)，而黑客水平的提高也催生了各種新型的計(jì)算機(jī)病毒，這些都使得以防火墻為代表的傳統(tǒng)防御技術(shù)缺乏主動(dòng)應(yīng)對(duì)措施。入侵檢測(cè)技術(shù)是一種動(dòng)態(tài)、主

2、動(dòng)的防御技術(shù)，其目標(biāo)是在網(wǎng)絡(luò)系統(tǒng)受到危害前積極主動(dòng)的發(fā)現(xiàn)入侵行為，攔截并控制入侵行為。作為入侵檢測(cè)技術(shù)的一種，異常檢測(cè)以其能夠發(fā)現(xiàn)未知入侵的優(yōu)點(diǎn)近年來(lái)受到學(xué)者們的關(guān)注。 本文綜述了目前國(guó)內(nèi)外入侵檢測(cè)技術(shù)的研究現(xiàn)狀，詳細(xì)地介紹了現(xiàn)有幾種異常檢測(cè)方法的基本思想、優(yōu)缺點(diǎn)，在此基礎(chǔ)上總結(jié)了現(xiàn)有異常檢測(cè)技術(shù)的不足。以大規(guī)模的網(wǎng)絡(luò)環(huán)境為應(yīng)用背景，以檢測(cè)群體攻擊行為為目的，本文提出了一種基于群體行為分析的異常檢測(cè)模型。該模型的基本思想是匯聚覆

3、蓋網(wǎng)中各用戶網(wǎng)絡(luò)信息，從全網(wǎng)的角度對(duì)其中群體社團(tuán)的網(wǎng)絡(luò)狀態(tài)進(jìn)行定量分析，通過(guò)與歷史同期正常數(shù)據(jù)進(jìn)行比較以檢測(cè)異常。針對(duì)該模型的核心—檢測(cè)引擎，本文將其劃分為四個(gè)模塊：覆蓋網(wǎng)構(gòu)造模塊、覆蓋網(wǎng)分類模塊、覆蓋網(wǎng)特征分析模塊、覆蓋網(wǎng)異常分析模塊，并對(duì)這些模塊分別進(jìn)行描述分析。覆蓋網(wǎng)構(gòu)造模塊利用采集的原始數(shù)據(jù)構(gòu)造網(wǎng)絡(luò)圖；覆蓋網(wǎng)分類模塊采用Kmeans算法和Newman快速算法進(jìn)行兩級(jí)社團(tuán)劃分，以增強(qiáng)檢測(cè)效果；覆蓋網(wǎng)特征分析模塊根據(jù)一維9元組的特征