版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、學(xué)校代碼:10385分類號:研究生學(xué)號:1300204034密級:基于基于網(wǎng)絡(luò)流網(wǎng)絡(luò)流量特征分析量特征分析的跳板入侵檢測的跳板入侵檢測方法方法的研究的研究TheResearchofSteppingstoneDetectionMethodBasedontheacteristicsofwkTraffic作者姓名:作者姓名:王珊王珊教師:師:陳永紅陳永紅學(xué)科:科:計(jì)算機(jī)計(jì)算機(jī)科學(xué)科學(xué)與技術(shù)與技術(shù)研究方向研究方向:網(wǎng)絡(luò)信息安全網(wǎng)絡(luò)信息安全所在學(xué)
2、院所在學(xué)院:計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院論文提交日期:二零一六二零一六年六月三日摘要摘要隨著Inter技術(shù)的迅猛發(fā)展,網(wǎng)絡(luò)環(huán)境快速復(fù)雜化,各種入侵攻擊頻繁出現(xiàn),給網(wǎng)絡(luò)帶來了巨大危害,尤其是基于“跳板”(SteppingStone)的入侵攻擊。攻擊者并不直接對目標(biāo)發(fā)動(dòng)攻擊,而是先攻破若干中間主機(jī),然后控制這些中間主機(jī)向目標(biāo)發(fā)動(dòng)攻擊,而這些被攻破的中間主機(jī)即為“跳板”?;谔宓娜肭址绞接捎谄渥陨砭哂须[藏真實(shí)身份、擴(kuò)大攻擊效果的
3、優(yōu)勢,受到越來越多攻擊者的青睞,導(dǎo)致跳板入侵問題越來越嚴(yán)重,是目前網(wǎng)絡(luò)安全中亟需解決的安全問題。本文針對目前跳板入侵檢測技術(shù)檢測率較低、檢測效率較低及時(shí)空開銷大等問題,在研究已存在的網(wǎng)絡(luò)跳板入侵檢測技術(shù)的基礎(chǔ)之上,結(jié)合混沌理論、熵理論、時(shí)間序列預(yù)測模型和網(wǎng)絡(luò)流量特征分析技術(shù),深入研究跳板入侵的檢測,并提出以下幾種方法:第一、提出了基于混沌理論選取檢測參數(shù)值的入侵檢測方法。針對目前跳板入侵檢測方法CBID(ContextBasedstep
4、pingstoneIntrusionDetectionmodel)在選取檢測參數(shù)方面的不足,提出了先通過相空間重構(gòu)技術(shù)對網(wǎng)絡(luò)流量進(jìn)行重構(gòu),在恢復(fù)網(wǎng)絡(luò)流量隱藏的性質(zhì)基礎(chǔ)之上,依據(jù)流量自身特點(diǎn)選取檢測參數(shù)的方法。并結(jié)合網(wǎng)絡(luò)流之間的關(guān)聯(lián)關(guān)系進(jìn)行判斷,以實(shí)現(xiàn)“跳板”的檢測。第二、提出了基于比特熵的網(wǎng)絡(luò)流水印檢測方法。信息熵能作為描述系統(tǒng)隨機(jī)程度的指標(biāo),且能快速反應(yīng)網(wǎng)絡(luò)異常行為。針對目前水印嵌入方法基于隨機(jī)嵌入引起檢測率較低的問題,先借助熵定性定
5、量地分析目標(biāo)流,并依據(jù)流量自身特征自適應(yīng)地選擇適合水印嵌入的時(shí)間點(diǎn)。然后在選定的時(shí)間間隔內(nèi)嵌入水印。最后通過尋找當(dāng)前流中是否存在水印信息用來實(shí)現(xiàn)跳板入侵的檢測。第三、提出了基于網(wǎng)絡(luò)流量預(yù)測與比特熵的網(wǎng)絡(luò)流水印檢測方法。針對目前網(wǎng)絡(luò)流水印嵌入的速率、水印魯棒性較低等問題,研究了網(wǎng)絡(luò)流量預(yù)測的基本應(yīng)用原理,提出了在實(shí)現(xiàn)水印嵌入前精確選取水印嵌入點(diǎn)的方法。即先對目標(biāo)流進(jìn)行預(yù)測,結(jié)合熵對預(yù)測流的特點(diǎn)進(jìn)行分析,并確定適合水印嵌入的時(shí)間間隔。然后當(dāng)
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于網(wǎng)絡(luò)流量特征的DDoS攻擊檢測方法研究.pdf
- 基于小波變換的網(wǎng)絡(luò)流量入侵檢測.pdf
- 基于網(wǎng)絡(luò)流量行為的入侵檢測系統(tǒng)研究.pdf
- 基于特征分布的網(wǎng)絡(luò)流量異常檢測.pdf
- 基于局域波分析的網(wǎng)絡(luò)流量異常檢測方法研究.pdf
- 基于特征量突變級數(shù)模型的網(wǎng)絡(luò)流量異常檢測方法
- 基于網(wǎng)絡(luò)流量特征的NAT識別方法.pdf
- 一種基于網(wǎng)絡(luò)流量特征分析的DDOS攻擊檢測技術(shù).pdf
- 基于度分布的網(wǎng)絡(luò)流量異常檢測方法研究.pdf
- 網(wǎng)絡(luò)流量異常檢測的小波分析方法.pdf
- 網(wǎng)絡(luò)流量的檢測與分析.pdf
- 基于特征量突變級數(shù)模型的網(wǎng)絡(luò)流量異常檢測方法.pdf
- 基于IRC協(xié)議的網(wǎng)絡(luò)流量檢測方法研究與實(shí)現(xiàn).pdf
- 基于校園網(wǎng)的網(wǎng)絡(luò)流量特征分析.pdf
- IP網(wǎng)絡(luò)流量特征分析與測量方法研究.pdf
- 基于模糊小波分析的網(wǎng)絡(luò)流量檢測研究.pdf
- 基于時(shí)頻分析的網(wǎng)絡(luò)流量異常檢測研究.pdf
- 基于行為的網(wǎng)絡(luò)流量分類方法研究.pdf
- 基于FPGA的網(wǎng)絡(luò)流量分類方法研究.pdf
- 基于超統(tǒng)計(jì)理論的網(wǎng)絡(luò)流量異常檢測方法研究.pdf
評論
0/150
提交評論