【摘要】：針對現(xiàn)有基于異常特征庫匹配的流量檢測方法難以適應(yīng)日趨復(fù)雜的網(wǎng)絡(luò)環(huán)境需要的問題,對服務(wù)器網(wǎng)絡(luò)流量進(jìn)行了大量觀測和研究,綜合正常流量在某些屬性上的固有穩(wěn)定性及特定服務(wù)在流量層面表現(xiàn)出的穩(wěn)定性,提取相應(yīng)的流量特征,同時(shí)提出了流量結(jié)構(gòu)穩(wěn)定性的概念,并基于此對服務(wù)器的正常網(wǎng)絡(luò)行為輪廓進(jìn)行刻畫,依據(jù)當(dāng)前流量結(jié)構(gòu)偏離正常輪廓的程度對服務(wù)器網(wǎng)絡(luò)異常行為進(jìn)行檢測。針對流量結(jié)構(gòu)差異性的定量刻畫問題,提出了一種基于Spie Chart的可視化度量方法,并基于一臺(tái)郵件服務(wù)器流量實(shí)現(xiàn)了系統(tǒng),通過實(shí)驗(yàn)驗(yàn)證了系統(tǒng)對常見網(wǎng)絡(luò)攻擊及未知網(wǎng)絡(luò)異常的檢測效果。
【圖文】：

106電子科技大學(xué)學(xué)報(bào)第46卷rsector(comp,n)rsectr(oabse,n)θ(n)基準(zhǔn)餅圖輪廓b.SpieChart差異性度量示意圖圖3SpieChart及差異性度量示意圖本文將正常網(wǎng)絡(luò)行為輪廓的流量結(jié)構(gòu)作為基準(zhǔn)餅圖，將當(dāng)前網(wǎng)絡(luò)流量結(jié)構(gòu)作為比較餅圖，每個(gè)扇形表示流量結(jié)構(gòu)的一個(gè)特征，將兩個(gè)餅圖對應(yīng)扇形的面積差作為偏離度的衡量值。為了方便描述，令每個(gè)餅圖的扇形數(shù)為N，sector(base,n)r、sector(comp,n)r分別為基準(zhǔn)餅圖及比較餅圖的第n個(gè)扇形半徑。在SpieChart中，將sector(base,n)r設(shè)為1，表示正常網(wǎng)絡(luò)行為輪廓，sector(comp,n)r則為實(shí)際網(wǎng)絡(luò)流量結(jié)構(gòu)特征值與正常輪廓中對應(yīng)特征值(正常參考值)的比值。本文以基準(zhǔn)餅圖與比較餅圖的差異作為差異性的度量依據(jù)，即圖3b中黑色部分面積。由于每個(gè)特征的穩(wěn)定性存在差別，因此各特征對應(yīng)的扇形角度不同，這里使用穩(wěn)定系數(shù)描述，第n個(gè)扇形的穩(wěn)定系數(shù)表示為α(n)，α(n)越大表明越穩(wěn)定。特征的穩(wěn)定系數(shù)決定了對應(yīng)扇形的角度θ(n)，扇形的角度越大，對最終計(jì)算差異性diff(n)影響越大。1)扇形角度θ(n)α(n)反映了每個(gè)特征對差異值影響力的大小，在餅圖中則通過對應(yīng)扇形角度θ(n)體現(xiàn)。θ(n)根據(jù)α(n)通過式(1)計(jì)算：12π()()()Ninniαθα=

106電子科技大學(xué)學(xué)報(bào)第46卷rsector(comp,n)rsectr(oabse,n)θ(n)基準(zhǔn)餅圖輪廓b.SpieChart差異性度量示意圖圖3SpieChart及差異性度量示意圖本文將正常網(wǎng)絡(luò)行為輪廓的流量結(jié)構(gòu)作為基準(zhǔn)餅圖，將當(dāng)前網(wǎng)絡(luò)流量結(jié)構(gòu)作為比較餅圖，每個(gè)扇形表示流量結(jié)構(gòu)的一個(gè)特征，將兩個(gè)餅圖對應(yīng)扇形的面積差作為偏離度的衡量值。為了方便描述，令每個(gè)餅圖的扇形數(shù)為N，sector(base,n)r、sector(comp,n)r分別為基準(zhǔn)餅圖及比較餅圖的第n個(gè)扇形半徑。在SpieChart中，將sector(base,n)r設(shè)為1，表示正常網(wǎng)絡(luò)行為輪廓，sector(comp,n)r則為實(shí)際網(wǎng)絡(luò)流量結(jié)構(gòu)特征值與正常輪廓中對應(yīng)特征值(正常參考值)的比值。本文以基準(zhǔn)餅圖與比較餅圖的差異作為差異性的度量依據(jù)，即圖3b中黑色部分面積。由于每個(gè)特征的穩(wěn)定性存在差別，因此各特征對應(yīng)的扇形角度不同，這里使用穩(wěn)定系數(shù)描述，第n個(gè)扇形的穩(wěn)定系數(shù)表示為α(n)，α(n)越大表明越穩(wěn)定。特征的穩(wěn)定系數(shù)決定了對應(yīng)扇形的角度θ(n)，扇形的角度越大，，對最終計(jì)算差異性diff(n)影響越大。1)扇形角度θ(n)α(n)反映了每個(gè)特征對差異值影響力的大小，在餅圖中則通過對應(yīng)扇形角度θ(n)體現(xiàn)。θ(n)根據(jù)α(n)通過式(1)計(jì)算：12π()()()Ninniαθα=
【作者單位】： 四川大學(xué)計(jì)算機(jī)學(xué)院;
【基金】：國家自然科學(xué)基金(61272447) 國家科技支撐計(jì)劃(2012BAH18B05)
【分類號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 何鵬程;方勇;;一種基于Web日志和網(wǎng)站參數(shù)的入侵檢測和風(fēng)險(xiǎn)評估模型的研究[J];信息網(wǎng)絡(luò)安全;2015年01期

2 張鳳荔;趙永亮;王丹;王豪;;基于流量特征的網(wǎng)絡(luò)流量預(yù)測研究[J];計(jì)算機(jī)科學(xué);2014年04期

3 孫培強(qiáng);;正確選擇統(tǒng)計(jì)判別法剔除異常值[J];計(jì)量技術(shù);2013年11期

4 王會(huì)霞;成國永;韓永飛;;提高Snort規(guī)則匹配速度方法的研究[J];電腦與信息技術(shù);2013年01期

5 雷驚鵬;顏世波;;基于Windows日志的主機(jī)入侵檢測[J];吉林工程技術(shù)師范學(xué)院學(xué)報(bào);2013年01期

6 周麗;王小玲;;基于網(wǎng)絡(luò)審計(jì)日志關(guān)聯(lián)規(guī)則挖掘的改進(jìn)[J];計(jì)算機(jī)技術(shù)與發(fā)展;2011年06期

7 鄭禮良;吳國鳳;胡曉明;劉慶俞;林杰華;;基于Snort的入侵檢測系統(tǒng)的研究與改進(jìn)[J];合肥工業(yè)大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年04期

8 賈慧;高仲合;;基于自相似的異常流量檢測模型[J];通信技術(shù);2010年12期

9 杜鑫;楊英杰;常德顯;;基于特征分布分析的網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)[J];計(jì)算機(jī)工程;2009年06期

10 程柏良;周洪波;鐘林輝;;基于異常與誤用的入侵檢測系統(tǒng)[J];計(jì)算機(jī)工程與設(shè)計(jì);2007年14期

相關(guān)博士學(xué)位論文 前1條

1 郁繼鋒;基于數(shù)據(jù)挖掘的Web應(yīng)用入侵異常檢測研究[D];華中科技大學(xué);2011年

相關(guān)碩士學(xué)位論文 前2條

1 朱倩雨;網(wǎng)絡(luò)流量預(yù)測模型的研究[D];新疆大學(xué);2014年

2 王忠民;基于統(tǒng)計(jì)分析的DDoS攻擊檢測的研究[D];燕山大學(xué);2012年

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 孫偉;文劍;張遠(yuǎn);耿詩涵;;MEMS陀螺儀隨機(jī)誤差的辨識(shí)與降噪方法研究[J];電子測量與儀器學(xué)報(bào);2017年01期

2 唐屹;王志雙;;網(wǎng)銀HTTPS協(xié)議的配置狀況研究[J];信息網(wǎng)絡(luò)安全;2017年01期

3 邵國林;陳興蜀;尹學(xué)淵;葉曉鳴;;基于流量結(jié)構(gòu)穩(wěn)定性的服務(wù)器網(wǎng)絡(luò)行為描述:建模與系統(tǒng)[J];電子科技大學(xué)學(xué)報(bào);2017年01期

4 季玉香;朱延;唐曉強(qiáng);;基于Web的軟件安全分析與監(jiān)測[J];信息網(wǎng)絡(luò)安全;2016年09期

5 黃宇;侯整風(fēng);余虎;劉春暉;;一種基于漢字編碼特征的中文多模式匹配算法[J];合肥工業(yè)大學(xué)學(xué)報(bào)(自然科學(xué)版);2016年08期

6 王杰;;基于Android智能手機(jī)入侵風(fēng)險(xiǎn)評估模塊的設(shè)計(jì)與實(shí)現(xiàn)[J];現(xiàn)代電子技術(shù);2016年16期

7 張先煉;何曉聰;程強(qiáng);;鋼鋁合金組合板自沖鉚接頭的力學(xué)性能研究[J];熱加工工藝;2016年15期

8 范進(jìn)璐;陳長慶;;金屬礦開采中的無線傳感器容錯(cuò)路由機(jī)制[J];世界有色金屬;2016年10期

9 吳曉平;周舟;李洪成;;Spark框架下基于無指導(dǎo)學(xué)習(xí)環(huán)境的網(wǎng)絡(luò)流量異常檢測研究與實(shí)現(xiàn)[J];信息網(wǎng)絡(luò)安全;2016年06期

10 毛焱穎;羅森林;;融合多種技術(shù)的堆噴射方法研究[J];信息網(wǎng)絡(luò)安全;2016年06期

相關(guān)碩士學(xué)位論文 前4條

1 宋春鳳;通信網(wǎng)流量的自相似性研究[D];吉林大學(xué);2015年

2 李天楓;大規(guī)模網(wǎng)絡(luò)異常流量云檢測平臺(tái)研究[D];天津理工大學(xué);2015年

3 洪麗平;基于數(shù)據(jù)挖據(jù)的電信客戶流失和網(wǎng)絡(luò)信息傳播模型[D];新疆大學(xué);2014年

4 朱洪潮;真實(shí)源地址DDoS攻擊防御研究[D];中南大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 姚東;羅軍勇;陳武平;尹美娟;;基于改進(jìn)非廣延熵特征提取的雙隨機(jī)森林實(shí)時(shí)入侵檢測方法[J];計(jì)算機(jī)科學(xué);2013年12期

2 史曉卓;鄭晨溪;;決策樹算法在網(wǎng)站服務(wù)器日志分析中的應(yīng)用[J];硅谷;2013年22期

3 王永樂;徐書欣;;跨站腳本攻擊過程與防范策略[J];安陽師范學(xué)院學(xué)報(bào);2013年05期

4 馬力;張高明;茍娟迎;;一種基于小波變換的校園網(wǎng)流量預(yù)測方法研究[J];計(jì)算機(jī)科學(xué);2012年S2期

5 李s

本文編號(hào)：2530735