基于NetFlow的网络安全事件获取技术

论文摘要

随着网络技术的高速发展,网络现在已经成为信息传播的重要途径。但是,网络中的大量攻击使网络服务瘫痪,使国家、企业和个人都蒙受巨大的经济损失。因此,网络对防入侵技术的要求也越来越高。NetFlow技术一经提出就受到了国外很多学术机构和商业机构的注意,纷纷开展了相应的研究。本文对基于NetFlow的安全事件获取技术进行研究,即以NetFlow数据作为分析对象,从而准确地获取网络中的安全事件。本文阐述了NetFlow技术原理及应用情况,在此基础上讨论了基于NetFlow的网络安全事件获取技术,其中尤其研究了ICMP攻击事件和DDoS攻击事件信息的获取方法。在ICMP攻击事件获取技术研究中,本文对ICMP攻击进行了分类,针对每类攻击结合局域网特点提出了相应的获取方法;在DDoS攻击事件获取技术研究中,本文分析了高位端口的特点并提出了高位端口熵的概念,然后建立了多层检测模型,最后结合SVM分类算法完成攻击事件获取。本文对基于NetFlow的网络安全态势传感器进行了设计与实现,并对传感器实施了实验验证。其中本文主要完成了网络安全态势传感器的结构设计,详细设计了原始数据查询功能和安全事件获取功能,并搭建了实验平台对传感器的有效性进行验证。

论文目录

摘要

Abstract

第1章绪论

1.1 引言

1.2 国内外研究现状

1.3 本文背景、目的和意义

1.4 论文组织结构

第2章相关技术介绍

2.1 NetFlow 技术介绍

2.1.1 NetFlow 技术的演进

2.1.2 NetFlow 基本原理

2.1.3 NetFlow 的应用

2.2 熵的相关介绍

2.2.1 熵与信息熵

2.2.2 信息熵的特性

2.3 本章小结

第3章基于NetFlow 的网络安全事件获取技术

3.1 常见安全事件及其特征

3.1.1 ICMP 攻击

3.1.2 僵尸网络

3.1.3 DoS、DDoS 和LDoS

3.2 ICMP 攻击事件获取技术

3.2.1 ICMP 报文特性

3.2.2 ICMP 攻击事件获取

3.3 高位端口熵

3.3.1 高位端口特性

3.3.2 高位端口熵的定义及计算

3.3.3 实验结果及分析

3.4 DDoS 攻击事件获取技术

3.4.1 DDoS 攻击事件获取模型的建立

3.4.2 异常检测层

3.4.3 特征检测层

3.4.4 实验结果及分析

3.5 本章小结

第4章基于NetFlow 的网络安全态势传感器设计与实现

4.1 传感器体系结构设计

4.2 原始数据查询功能的设计与实现

4.3 ICMP 攻击事件获取功能的设计与实现

4.4 实验及分析

4.4.1 实验环境的部署

4.4.2 实验与结果分析

4.5 本章小结

结论

参考文献

攻读硕士学位期间发表的论文和取得的科研成果

致谢

基于NetFlow的网络安全事件获取技术

论文摘要

论文目录

相关论文文献