基于NetFlow和sFlow網(wǎng)絡(luò)流融合的異常檢測(cè)方法研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷提高,現(xiàn)有網(wǎng)絡(luò)部署結(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用程序的復(fù)雜化導(dǎo)致信息處理的規(guī)模和難度增大,而傳統(tǒng)的異常檢測(cè)方法已經(jīng)不再適合現(xiàn)有大規(guī)模的網(wǎng)絡(luò)中出現(xiàn)的不同形式的異常。由于網(wǎng)絡(luò)流包含豐富的網(wǎng)絡(luò)信息,因此基于網(wǎng)絡(luò)流的異常檢測(cè)技術(shù)逐漸成為網(wǎng)絡(luò)安全態(tài)勢(shì)感知內(nèi)的一項(xiàng)主流技術(shù)。本文依據(jù)NetFlow和sFlow在網(wǎng)絡(luò)異常檢測(cè)方面的應(yīng)用特點(diǎn),切入?yún)f(xié)議字段融合方法來(lái)完善檢測(cè)的數(shù)據(jù)源,然后提出了基于NetFlow和sFlow網(wǎng)絡(luò)流融合的異常檢測(cè)方法。

2、>　　本文首先分析了網(wǎng)絡(luò)安全的當(dāng)前形勢(shì),從中結(jié)合網(wǎng)絡(luò)流的發(fā)展和基于網(wǎng)絡(luò)流的異常檢測(cè)現(xiàn)狀分析,提出了基于NetFlow和sFlow網(wǎng)絡(luò)流融合的異常檢測(cè)方法的基本思路;其次,研究分析了NetFlow和sFlow數(shù)據(jù)格式及功能分析,結(jié)合二者的特點(diǎn)提出一種基于NetFlow和sFlow協(xié)議字段融合方法,并通過(guò)與基于單一協(xié)議的方法實(shí)驗(yàn)對(duì)比驗(yàn)證融合方法的優(yōu)勢(shì);再次,根據(jù)網(wǎng)絡(luò)異常的特征分析及基于網(wǎng)絡(luò)流異常檢測(cè)方法的研究,并結(jié)合融合網(wǎng)絡(luò)流數(shù)據(jù)的特征,提

3、出了基于NetFlow和sFlow網(wǎng)絡(luò)流融合的異常檢測(cè)方法。該方法結(jié)合網(wǎng)絡(luò)流異常檢測(cè)方法的特點(diǎn),設(shè)置網(wǎng)絡(luò)正常狀態(tài)的監(jiān)測(cè),并將異常進(jìn)行分類檢測(cè),達(dá)到自動(dòng)有效地監(jiān)測(cè)當(dāng)前網(wǎng)絡(luò)。
　　最后,本文對(duì)基于NetFlow和sFlow異常檢測(cè)系統(tǒng)進(jìn)行功能分析,且研究了其結(jié)構(gòu),對(duì)各個(gè)模塊進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。并結(jié)合實(shí)驗(yàn)網(wǎng)絡(luò)對(duì)系統(tǒng)進(jìn)行部署,驗(yàn)證該系統(tǒng)的各模塊的作用和優(yōu)勢(shì)。為了適應(yīng)網(wǎng)絡(luò)安全的更多需求,論文提出了下一步的研究工作,最終完成了碩士論文的預(yù)期研究