一體化標(biāo)識網(wǎng)絡(luò)流量異常監(jiān)測技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著信息化技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)逐步深入人們生活且規(guī)模不斷擴(kuò)大，IP地址二義性是引發(fā)路由可擴(kuò)展和網(wǎng)絡(luò)安全等問題的主要原因之一。為了解決這些問題，基于身份與位置分離的一體化標(biāo)識網(wǎng)絡(luò)被提出并得到了廣泛認(rèn)可。
　　一體化標(biāo)識網(wǎng)絡(luò)引入接入標(biāo)識和交換路由標(biāo)識分別代表終端的身份信息和位置信息，通過標(biāo)識的分離映射機(jī)制，從而實(shí)現(xiàn)IP地址二義性的分離。標(biāo)識分離映射網(wǎng)絡(luò)中接入標(biāo)識保持不變，這一特性有助于異常監(jiān)測系統(tǒng)準(zhǔn)確定位用戶位置信息并進(jìn)行移動軌跡追蹤

2、，及時(shí)鎖定攻擊源和受害者，從而縮短網(wǎng)絡(luò)中出現(xiàn)異常到采取控制的反應(yīng)時(shí)間，有效緩解異常攻擊對網(wǎng)絡(luò)造成的危害;基于信息熵的異常監(jiān)測是從流量分布角度進(jìn)行監(jiān)測的，它能夠挖掘流量的深層分布特征，在監(jiān)測流量大小變化不明顯的異常狀況方面有顯著優(yōu)勢?；谝陨咸匦院退枷?，本論文設(shè)計(jì)并實(shí)現(xiàn)了一種基于一體化標(biāo)識網(wǎng)絡(luò)的流量異常監(jiān)測系統(tǒng)，論文的主要工作如下:
　　論文首先對一體化標(biāo)識網(wǎng)絡(luò)體系架構(gòu)和通信流程進(jìn)行了概述，并對網(wǎng)絡(luò)流量異常監(jiān)測技術(shù)進(jìn)行了簡要介紹，重

3、點(diǎn)闡述了信息熵的概念。然后，論文對一體化標(biāo)識網(wǎng)絡(luò)流量異常監(jiān)測系統(tǒng)進(jìn)行需求分析，根據(jù)該需求分析提出一種分布式采集集中處理的監(jiān)測方案，并詳細(xì)介紹了數(shù)據(jù)捕獲、數(shù)據(jù)接收存儲、統(tǒng)計(jì)分析和異常監(jiān)測四個(gè)功能模塊以及控制臺模塊的詳細(xì)設(shè)計(jì)。系統(tǒng)在設(shè)計(jì)時(shí)引入了模塊化思想，并使用多線程機(jī)制和數(shù)據(jù)庫技術(shù)，有效提高了監(jiān)測系統(tǒng)的運(yùn)行效率。
　　在此基礎(chǔ)上，論文對系統(tǒng)的各個(gè)模塊進(jìn)行了具體實(shí)現(xiàn)。數(shù)據(jù)捕獲模塊實(shí)現(xiàn)對一體化標(biāo)識網(wǎng)絡(luò)原始流量數(shù)據(jù)的實(shí)時(shí)捕獲，提取流量摘要

4、信息組成報(bào)文并發(fā)送給數(shù)據(jù)接收存儲模塊。數(shù)據(jù)接收存儲模塊接收摘要數(shù)據(jù)包，提取流量摘要信息并進(jìn)行存儲。統(tǒng)計(jì)分析模塊匯總各時(shí)段的流量信息并生成單位流量熵值向量。異常監(jiān)測模塊采用支持向量機(jī)方法，建立異常流量模型，實(shí)現(xiàn)異常流量的自動分類和無監(jiān)督學(xué)習(xí)?？刂婆_模塊以圖表形式實(shí)時(shí)顯示流量信息和監(jiān)測結(jié)果。
　　論文對已實(shí)現(xiàn)的監(jiān)測系統(tǒng)進(jìn)行了功能性測試，測試表明該系統(tǒng)能夠滿足一體化標(biāo)識網(wǎng)絡(luò)流量異常監(jiān)測的基本要求，能夠進(jìn)行實(shí)時(shí)監(jiān)測并定位異常信息，達(dá)到了預(yù)