基于NetFlow的實時安全事件檢測技術(shù)研究.pdf

1、互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展使得網(wǎng)絡(luò)安全問題成為當(dāng)今全球最為關(guān)注的問題之一。惡意代碼、各種病毒以及攻擊手段大量的充斥在網(wǎng)絡(luò)環(huán)境當(dāng)中，影響人們的正常工作和學(xué)習(xí)，嚴重的會對國家財產(chǎn)和利益構(gòu)成威脅。隨著黑客的手段不斷提高，對防入侵技術(shù)的要求也越來越高，網(wǎng)絡(luò)安全產(chǎn)品也不斷地推陳出新以適應(yīng)市場需求。NetFlow技術(shù)一經(jīng)提出就受到了國外很多學(xué)術(shù)機構(gòu)和商業(yè)機構(gòu)的注意，紛紛開展了相應(yīng)的研究。研究和實踐證明NetFlow技術(shù)對于實現(xiàn)網(wǎng)絡(luò)管理、流量計費以及安全分

2、析等非常有效，并且對數(shù)據(jù)的處理速度快，能夠滿足目前高速大流量的網(wǎng)絡(luò)環(huán)境需求。鑒于NetFlow的以上優(yōu)勢，將其作為數(shù)據(jù)源來對網(wǎng)絡(luò)安全進行分析，必將是十分方便有效的方法。本文提出的基于NetFlow的實時安全事件檢測技術(shù)研究，即以目前非常流行的NetFlow數(shù)據(jù)作為分析對象，從而實時準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)中存在的異常行為。 作為一種流量檢測技術(shù)，本文首先將NetFlow與其他兩種廣泛使用的技術(shù)進行了對比分析，闡述了選擇NetFlow的原因

3、。然后對使用NetFlow技術(shù)能夠發(fā)現(xiàn)的網(wǎng)絡(luò)異常行為進行了分類，指出了每種異常行為的特征，并對相應(yīng)的NetFlow技術(shù)檢測方法進行了研究。 在對NetFlow網(wǎng)絡(luò)安全領(lǐng)域的深入研究和理解的基礎(chǔ)上，使用Linux 下GCC環(huán)境實現(xiàn)了一個基于NetFlow的實時安全事件檢測模塊。為滿足實時性的要求，采用了多線程的思想，將主要功能劃分為四個線程并發(fā)執(zhí)行，提高了系統(tǒng)的運行效率。在對網(wǎng)絡(luò)異常行為進行分析時，為了更加全面準(zhǔn)確地定位安全事件，