大規(guī)模DDoS及蠕蟲(chóng)攻擊的發(fā)現(xiàn)與檢測(cè).pdf

1、由于互聯(lián)網(wǎng)絡(luò)已經(jīng)滲透到各個(gè)行業(yè)領(lǐng)域，與其相關(guān)的網(wǎng)絡(luò)信息技術(shù)的應(yīng)用領(lǐng)域涉及了許多大型、關(guān)鍵的業(yè)務(wù)系統(tǒng)，如黨政部門(mén)信息系統(tǒng)、金融業(yè)務(wù)系統(tǒng)和企業(yè)商務(wù)系統(tǒng)等，但是在世界各國(guó)對(duì)Internet的高度依賴的同時(shí)，針對(duì)大規(guī)模網(wǎng)絡(luò)的以DDoS(分布式拒絕服務(wù))和蠕蟲(chóng)攻擊等事件為主的惡意攻擊已經(jīng)成為Internet上的一個(gè)豐要安全威脅，幾乎每次這類異常事件的發(fā)作都給整個(gè)社會(huì)造成了巨大的經(jīng)濟(jì)損失。因此，為了保障網(wǎng)絡(luò)安全，針對(duì)大規(guī)模DDoS及蠕蟲(chóng)攻擊進(jìn)行檢測(cè)

2、與預(yù)警是十分必要的。 本文首先介紹了大規(guī)模網(wǎng)絡(luò)異常的研究現(xiàn)狀，分析了目前國(guó)內(nèi)外豐要的研究?jī)?nèi)容和產(chǎn)品技術(shù)，同時(shí)指出了其不足，給出了改進(jìn)和研究的方向。接著本論文分析了系統(tǒng)的功能需求，并且根據(jù)需求給出了整體的設(shè)計(jì)，包括采取的檢測(cè)方式，系統(tǒng)的體系結(jié)構(gòu)，系統(tǒng)物理部署等內(nèi)容。 本文詳細(xì)說(shuō)明了基于網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行大規(guī)模異常檢測(cè)的流程，包括網(wǎng)絡(luò)數(shù)據(jù)流的處理方法，異常發(fā)現(xiàn)的機(jī)制，警報(bào)信息的關(guān)聯(lián)融合處理等過(guò)程，同時(shí)給出了實(shí)現(xiàn)各功能的關(guān)鍵算法和

3、技術(shù)。系統(tǒng)采取基于網(wǎng)絡(luò)數(shù)據(jù)流的異常發(fā)現(xiàn)算法，采用多種檢測(cè)模型，對(duì)大規(guī)模網(wǎng)絡(luò)進(jìn)行監(jiān)控，能迅速有效的處理網(wǎng)絡(luò)中的突變情況，不儀能確定異常源，而且可以提供異常發(fā)生時(shí)的各種信息，包括網(wǎng)絡(luò)流量，異常事件的類型，攻擊發(fā)起時(shí)間，持續(xù)時(shí)間，攻擊的重要度以及置信度等詳細(xì)信息。同時(shí)，系統(tǒng)對(duì)產(chǎn)牛的警報(bào)信息進(jìn)行關(guān)聯(lián)處理，融合多個(gè)傳感器的信息，對(duì)網(wǎng)絡(luò)中的異常行為進(jìn)行更高等級(jí)的處理，將重復(fù)的警報(bào)信息，以及一個(gè)攻擊事件的多個(gè)不同警報(bào)信息進(jìn)行處理。 論文最后說(shuō)