基于網(wǎng)絡(luò)行為特征的網(wǎng)絡(luò)安全態(tài)勢(shì)研究.pdf

1、當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)愈加復(fù)雜，安全的問題的日益嚴(yán)重，網(wǎng)絡(luò)的攻擊的種類越來越多，如今想要準(zhǔn)確的確定網(wǎng)絡(luò)病毒的類型難度越來越大，所以如何能夠感知網(wǎng)絡(luò)安全的安全態(tài)勢(shì)變得日益重要。網(wǎng)絡(luò)安全態(tài)勢(shì)感知更加側(cè)重分析在特定的網(wǎng)絡(luò)環(huán)境中整體的安全狀況及其發(fā)展趨勢(shì)，能夠?qū)W(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行有效的評(píng)估，為網(wǎng)絡(luò)防護(hù)策略的制定提供依據(jù)，進(jìn)而降低網(wǎng)絡(luò)攻擊危害。
　　網(wǎng)絡(luò)安全態(tài)勢(shì)的分析一般包含系統(tǒng)的多種指標(biāo)，本文以局域網(wǎng)絡(luò)霧節(jié)點(diǎn)作為研究節(jié)點(diǎn)，把網(wǎng)絡(luò)霧節(jié)點(diǎn)的數(shù)據(jù)包作為研究

2、對(duì)象。對(duì)于霧節(jié)點(diǎn)的數(shù)據(jù)包捕獲，設(shè)計(jì)分析網(wǎng)絡(luò)行為的方法和流程。通過統(tǒng)計(jì)網(wǎng)絡(luò)行為的對(duì)象、過程和內(nèi)容的基本特征，挖掘霧節(jié)點(diǎn)的網(wǎng)絡(luò)安全態(tài)勢(shì)的類型與指標(biāo)，進(jìn)而設(shè)計(jì)評(píng)估預(yù)測(cè)網(wǎng)絡(luò)安全狀態(tài)與趨勢(shì)的優(yōu)化方法。
　　本文對(duì)數(shù)據(jù)的報(bào)文格式進(jìn)行解析，對(duì)于網(wǎng)絡(luò)協(xié)議的源地址、目的地址、端口等基本信息特征統(tǒng)計(jì)。一方面對(duì)局域網(wǎng)內(nèi)的個(gè)人主機(jī)的上網(wǎng)網(wǎng)址和IP地址進(jìn)行統(tǒng)計(jì)并分析，作為網(wǎng)絡(luò)判決的特征依據(jù)。另一方面統(tǒng)計(jì)網(wǎng)絡(luò)威脅攻擊的行為在不同協(xié)議層的不同特征，包含數(shù)據(jù)信息