SNMP安全态势信息获取及分析技术

论文摘要

网络安全态势感知系统是在当前网络安全问题日益突出的环境下产生的,并逐步成为网络信息安全领域内研究的热点。网络安全态势感知系统要求从多个角度对大规模网络的安全状况进行全面监控,对网络中潜在的或已经存在的异常及时报警,并能对未来一段时间内网络的安全状况做出合理的预测。多源异构网络安全态势感知系统由不同数据源的传感器组成,由于SNMP协议的简单、普遍等特点, SNMP网络安全传感器成为网络安全态势感知系统必要的组成部分,为实现大规模网路安全状况监控提供数据支持。SNMP协议被广泛应用于网络管理领域,将SNMP数据作为网络安全态势感知系统的一个数据源更好的说明了网络安全态势感知的系统的全面性。基于SNMP安全态势信息获取及分析技术是设计和实现SNMP网络安全传感器的重要技术。首先本文研究了基于SNMP网络安全数据获取技术,通过对SNMP协议相关知识应用,设计并实现了SNMP网络安全传感器的数据获取模块,并对数据获取中应用的相关技术、数据获取节点部署进行了深入的研究。然后在获取相关数据的基础上本文研究了基于SNMP网络安全态势信息分析技术,通过对判定树挖掘算法的研究与改进,设计并实现了SNMP数据分析模块,并通过典型的攻击实验说明了整个分析过程。最后在多源异构网络安全传感器各自独立的信息的基础上本文初步研究了多传感器信息融合技术,通过表决融合算法设计了集成平台,并通过socket网络编程技术实现了不同传感器之间的通信。另外,本文还对网络流量图形显示模块、trap信息获取模块进行了设计和实现,扩充了SNMP网络安全传感器的数据获取模块的功能,更好的为网络安全态势感知系统服务。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题背景
• 1.2 国内外研究现状
• 1.3 研究目标及内容
• 1.4 论文的组织结构
• 第2章 SNMP网络安全数据获取技术
• 2.1 SNMP 简介
• 2.1.1 SNMP 发展历史
• 2.1.2 SNMP 体系结构
• 2.1.3 管理信息库
• 2.1.4 SNMP 报文格式
• 2.2 SNMP 数据获取原理
• 2.3 数据获取相关技术研究
• 2.4 数据获取节点部署研究
• 2.5 SNMP 网络安全传感器的设计
• 2.6 SNMP 数据获取模块的设计
• 2.7 SNMP 数据获取模块的实现
• 2.8 本章小结
• 第3章 SNMP安全态势信息分析技术
• 3.1 数据挖掘简介
• 3.2 判定树算法及其改进
• 3.3 SNMP 数据分析模块的设计
• 3.4 典型攻击实验
• 3.4.1 实验环境
• 3.4.2 实验过程
• 3.4.3 数据准备
• 3.4.4 数据预处理
• 3.4.5 数据挖掘
• 3.4.6 结果分析
• 3.4.7 编程实现
• 3.5 本章小结
• 第4章 多传感器信息融合技术
• 4.1 融合技术研究
• 4.1.1 数据层次化融合
• 4.1.2 数据融合方法
• 4.2 表决融合
• 4.3 集成平台设计
• 4.4 通信技术实现
• 4.5 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢