基于NetFlow的網(wǎng)絡(luò)異常流量分離與攻擊檢測(cè).pdf

1、隨著信息技術(shù)的快速發(fā)展，計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)得到了長(zhǎng)足發(fā)展，對(duì)人們的生產(chǎn)生活帶來(lái)了深遠(yuǎn)影響，特別是網(wǎng)絡(luò)技術(shù)，已經(jīng)滲透到各個(gè)方面，人們基于網(wǎng)絡(luò)技術(shù)發(fā)展了各種類(lèi)型的應(yīng)用，而且這種需求還在不斷增長(zhǎng)，各種新的業(yè)務(wù)類(lèi)型爆發(fā)式增長(zhǎng)帶來(lái)的是網(wǎng)絡(luò)規(guī)模不斷的擴(kuò)大，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)也日趨復(fù)雜。網(wǎng)絡(luò)技術(shù)給人們的工作學(xué)習(xí)生活帶來(lái)方便的同時(shí)，也面臨著巨大的安全挑戰(zhàn)，網(wǎng)絡(luò)環(huán)境交叉滲透，各種形式的異常流量，惡意程序，黑客攻擊、病毒入侵充斥著網(wǎng)絡(luò)，降低了網(wǎng)絡(luò)性能，吞噬著

2、有限的網(wǎng)絡(luò)資源，影響網(wǎng)絡(luò)服務(wù)的正常提供。
　　因此維護(hù)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行的任務(wù)迫在眉睫，根據(jù)目前的網(wǎng)絡(luò)的安全態(tài)勢(shì)，我們希望有一個(gè)能快速、高效、精確地識(shí)別異常流量和網(wǎng)絡(luò)攻擊的網(wǎng)絡(luò)診斷檢測(cè)監(jiān)控模型，從而保護(hù)網(wǎng)絡(luò)環(huán)境，為人們能夠放心安全使用網(wǎng)絡(luò)應(yīng)用打好基石。
　　本文設(shè)計(jì)與實(shí)現(xiàn)的基于NetFlow的網(wǎng)絡(luò)異常流量分離與攻擊檢測(cè)系統(tǒng)很好的融合了網(wǎng)絡(luò)管理和安全檢測(cè)的功能,可以對(duì)關(guān)鍵結(jié)點(diǎn)進(jìn)行實(shí)時(shí)的異常檢測(cè)，保障網(wǎng)絡(luò)運(yùn)行安全。具體內(nèi)容有：介紹和

3、分析了NetFlow流技術(shù)特點(diǎn)，以及目前運(yùn)用狀況，并且作為一種特別的流量采集方式，和其常用流量采集方式做了詳細(xì)的分析。對(duì)目前的異常網(wǎng)絡(luò)流量進(jìn)行了分析和分類(lèi)，對(duì)網(wǎng)絡(luò)流量按應(yīng)用類(lèi)型進(jìn)行分類(lèi)，為網(wǎng)絡(luò)管理員提供網(wǎng)絡(luò)管理和優(yōu)化提供了參考，同時(shí)過(guò)濾了大部分正常網(wǎng)絡(luò)應(yīng)用的流量數(shù)據(jù)，提高了網(wǎng)絡(luò)異常診斷分析的效率。本文提出了對(duì)網(wǎng)絡(luò)流量進(jìn)行多層混合診斷的模型，使用基于PCA的信息熵子空間方法作為第一層異常流量診斷，利用樸素貝葉斯網(wǎng)絡(luò)作為第二層異常流量診斷。