面向服務的傳輸層網絡安全態(tài)勢感知方法研究.pdf

1、互聯(lián)網的產生給人們的生活帶來了巨大的變化,它使人們的生活更加方便、快捷,互聯(lián)網的產生也給國家和社會的發(fā)展帶來了深遠的影響,然而,在它給人類社會帶來進步的同時,也給國家、社會、公司和個人帶來了大量的痛苦與災難。
　　 據(jù)相關統(tǒng)計,全球每年因網絡安全問題造成的經濟損失高達數(shù)十億美元,其他損失不計其數(shù),給國家安全、社會安定和人們的生活帶來了很大的影響,而其中的絕大部分問題是出自于人為的網絡攻擊。所以,近年來,關于網絡安全態(tài)勢的評估迅速

2、成為了IT領域的研究熱點。
　　 本文主要從傳輸層的角度出發(fā),研究網絡異常行為對傳輸層各協(xié)議字段的影響,通過逆向推理,由協(xié)議字段的變化來推測網絡的異常行為,從而評估網絡安全態(tài)勢?？紤]到網絡中90％以上的數(shù)據(jù)流為TCP流,所以本文主要研究傳輸層中的TCP協(xié)議。此研究將為以后的相關研究提供支撐,具體的研究成果如下:
　　 第一,對課題的背景和意義進行了全面了解,對網絡安全評估的的產生、發(fā)展以及國內外研究現(xiàn)狀做了研究,對SOA

3、技術、網絡評估軟件的發(fā)展前景給予了介紹。
　　 第二,介紹了與網絡安全態(tài)勢評估相關的技術,包括SOA相關概念及發(fā)展前景;常見的傳輸層攻擊手段及原理和實現(xiàn)方式;態(tài)勢感知和態(tài)勢評估的相關概念。全面闡述了課題題目所表達的含義。
　　 第三,詳細的分析了網絡異常行為。包括相關系數(shù)和相關系數(shù)矩陣;TCP流的完整性及其特征;基于相關系數(shù)矩陣分析TCP流以及觀察報文的選擇,為網絡安全態(tài)勢要素分析做鋪墊。
　　 第四,研究了TC