基于NetFlow的網(wǎng)絡(luò)安全態(tài)勢傳感器設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)自身安全機制的脆弱性、現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品的局限性、以及各種網(wǎng)絡(luò)惡意活動的日益猖獗導(dǎo)致了網(wǎng)絡(luò)安全形勢不容樂觀。網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)(Network Security Situational Awareness System，NSSAS)作為一個嶄新的網(wǎng)絡(luò)安全保障系統(tǒng)，旨在對大規(guī)模網(wǎng)絡(luò)態(tài)勢進行實時監(jiān)控，并對潛在的、惡意的網(wǎng)絡(luò)行為變得無法控制之前進行識別，給出相應(yīng)的應(yīng)對策略，最終有效地保障網(wǎng)絡(luò)安全運行。本文設(shè)計實現(xiàn)的基于NetFlow的網(wǎng)絡(luò)

2、安全態(tài)勢傳感器作為網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)重要的信息獲取部件之一，負責(zé)獲取態(tài)勢感知系統(tǒng)準確判斷當(dāng)前網(wǎng)絡(luò)狀況及預(yù)測未來趨勢所需的必要信息，具有視角寬廣、信息量大、實時性強等優(yōu)點。 本文首先闡述了NetFlow(網(wǎng)絡(luò)流)技術(shù)原理及應(yīng)用情況，在此基礎(chǔ)上討論了Netflow數(shù)據(jù)所包含的網(wǎng)絡(luò)態(tài)勢信息以及將其作為態(tài)勢感知系統(tǒng)數(shù)據(jù)源的優(yōu)缺點。 其次，研究了NetFlow流量信息的特性，并提出了相應(yīng)的獲取方法；研究了掃描、蠕蟲、木馬、DOS

3、/DDOS攻擊等網(wǎng)絡(luò)異常事件所引起的Netlow數(shù)據(jù)變化規(guī)律，提出了基線檢測層與特征檢測層相結(jié)合的層次化檢測模型。 再次，對基于NetFlow的網(wǎng)絡(luò)安全態(tài)勢傳感器進行了設(shè)計與實現(xiàn)，包括模塊劃分、模塊接口設(shè)計、傳感器工作流程設(shè)計，以及各個模塊的編碼實現(xiàn)等工作。 最后，對基于NetFlow的網(wǎng)絡(luò)安全態(tài)勢傳感器進行了實驗驗證，包括實地網(wǎng)絡(luò)驗證及DARPA數(shù)據(jù)重放驗證。實驗表明基于NetFlow的網(wǎng)絡(luò)安全態(tài)勢傳感器能夠高效準確地