基于改進(jìn)小波檢測(cè)的可視分析.pdf

1、近幾年來(lái)，隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)入侵也變得層出不窮。網(wǎng)絡(luò)入侵?jǐn)?shù)據(jù)所具有大規(guī)模、海量性特點(diǎn)，致使傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品已經(jīng)不能有效地維護(hù)網(wǎng)絡(luò)的安全。鑒于可視化技術(shù)能夠有效處理海量數(shù)據(jù)信息，并能通過(guò)對(duì)圖形圖像模式的分析來(lái)發(fā)現(xiàn)原始數(shù)據(jù)模式和特征。網(wǎng)絡(luò)安全可視化近幾年來(lái)已經(jīng)成為國(guó)外研究的一個(gè)熱點(diǎn)領(lǐng)域。本文主要針對(duì)攻擊檢測(cè)方法的改進(jìn)及可視化問(wèn)題進(jìn)行了深入的研究。
　　 攻擊給網(wǎng)絡(luò)的正常運(yùn)行帶來(lái)了極大的危害，具有隱蔽性和分布性，難以進(jìn)行檢測(cè)和防范

2、，這使得近年來(lái)研究DDoS攻擊的檢測(cè)與防范方法成為入侵檢測(cè)領(lǐng)域的一個(gè)研究熱點(diǎn)。前人主要基于小波分析法來(lái)研究對(duì)DDoS攻擊的檢測(cè)，但是由于網(wǎng)絡(luò)數(shù)據(jù)具有維度高，數(shù)據(jù)量大等問(wèn)題，使求得的參數(shù)值不夠準(zhǔn)確，易產(chǎn)生漏報(bào)、誤報(bào)，同時(shí)高維數(shù)據(jù)的處理所需時(shí)間較長(zhǎng)，也不能準(zhǔn)確快速地識(shí)別弱DDoS攻擊。本文針對(duì)以上問(wèn)題，提出了一種改進(jìn)的小波分析法的DDoS檢測(cè)技術(shù)。該方法主要是利用多種數(shù)據(jù)降維方法先將高維網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行維數(shù)約減，找到一種最優(yōu)的數(shù)據(jù)處理方式，進(jìn)而

3、利用小波方差法求解出自相似參數(shù)Hurst值的變化。新算法可以提高檢測(cè)速度，減少漏報(bào)和誤報(bào)，能較準(zhǔn)確地求解Hurst參數(shù)值。結(jié)合信息可視化流水線，本文研究了DDoS攻擊可視化檢測(cè)系統(tǒng)應(yīng)采用的數(shù)據(jù)源、選取的可視化結(jié)構(gòu)，分析了線性降維方法與非線性降維方法的優(yōu)缺點(diǎn)和適用范圍，從實(shí)驗(yàn)的角度論證了數(shù)據(jù)降維方法在小波檢測(cè)DDoS攻擊中的有效性。針對(duì)DDoS攻擊的隱蔽性特點(diǎn)，本文通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行特征提取和分析，借助現(xiàn)有的可視化模型，從多角度顯示攻擊模