網絡威脅是指可以破壞網絡系統(tǒng)環(huán)境安全的目標或事件威脅是潛在的攻擊，很多時候二者等同，但在本文中，威脅還包括攻擊意圖等內涵網絡威脅攻擊的不斷發(fā)生和網絡威脅日趨復雜化給互聯(lián)網絡的安全造成很大的隱患，使得網絡威脅的檢測技術逐漸成為網絡安全領域的熱點研究課題網絡威脅檢測技術中，首先通過一定的途徑獲取當前可能存在網絡威脅活動的相關信息，然后根據這些信息，應用多種分析融合檢測技術識別并判斷出網絡威脅的存在近年來，國內外相關領域已經取得了一定的研究成果，但是網絡威脅檢測技術中的信息采集與信息關聯(lián)融合階段時間開銷較大，威脅特征的關聯(lián)融合方法存在局限性，威脅行為協(xié)同檢測技術與威脅預測技術尚未成熟，這些都是目前網絡威脅檢測技術尚需解決的問題本文針對網絡威脅檢測中的相關問題與需求，深入研究了相關技術的發(fā)展現(xiàn)狀，提出了威脅感知傳感器的并行部署算法警報信息的關聯(lián)技術威脅行為分類模型的構建和基于該模型的威脅匹配檢測算法協(xié)同檢測模型的構建和基于該模型的體系結構威脅預測模型的構建和基于該模型的安全態(tài)勢分析方法主要貢獻包括以下幾個方面：一針對網絡威脅信息的采集與關聯(lián)問題，進行網絡威脅感知傳感器的并行部署研究，提出感知傳... 

【文章來源】：國防科技大學湖南省 211工程院校 985工程院校

【文章頁數(shù)】：141 頁

【學位級別】：博士

【部分圖文】：

中國網民規(guī)模和互聯(lián)網普及率

圖 1.1 中國網民規(guī)模和互聯(lián)網普及率據 2013 年 2 月 11 日-2 月 17 日國家互聯(lián)網應急中心ǎ網絡安全信2]提供的數(shù)據，如圖 1.2 所示，僅一周內境內感染病毒的主機數(shù)量就其中包括境內被木馬或被僵尸程序控制的主機約 20.2 萬以及境內icker）蠕蟲的主機約 61 萬

圖 1.1 中國網民規(guī)模和互聯(lián)網普及率據 2013 年 2 月 11 日-2 月 17 日國家互聯(lián)網應急中心ǎ網絡安全信2]提供的數(shù)據，如圖 1.2 所示，僅一周內境內感染病毒的主機數(shù)量就其中包括境內被木馬或被僵尸程序控制的主機約 20.2 萬以及境內icker）蠕蟲的主機約 61 萬

【參考文獻】：
期刊論文
[1]基于δ-HSSVM的協(xié)同入侵檢測方法[J]. 房小兆,張巍,滕少華,韓娜.  計算機工程. 2011(21)
[2]基于Snort的分布式協(xié)作入侵檢測系統(tǒng)[J]. 薛嚴冬,韓秀玲,戴尚飛.  計算機工程. 2010(19)
[3]僵尸網絡檢測方法研究[J]. 陸偉宙,余順爭.  電信科學. 2007(12)
[4]基于Netflow的網絡安全態(tài)勢感知系統(tǒng)研究[J]. 賴積保,王慧強,金爽.  計算機應用研究. 2007(08)
[5]基于SOM的入侵檢測算法的特征選擇[J]. 付小青,張愛明.  華中科技大學學報(自然科學版). 2007(07)
[6]網絡態(tài)勢感知系統(tǒng)研究綜述[J]. 王慧強,賴積保,朱亮,梁穎.  計算機科學. 2006(10)
[7]層次化網絡安全威脅態(tài)勢量化評估方法[J]. 陳秀真,鄭慶華,管曉宏,林晨光.  軟件學報. 2006(04)
[8]基于多層模糊綜合評判的入侵檢測系統(tǒng)報警驗證[J]. 穆成坡,黃厚寬,田盛豐.  計算機應用. 2006(03)
[9]網絡安全的隨機模型方法與評價技術[J]. 林闖,汪洋,李泉林.  計算機學報. 2005(12)
[10]基于D-S證據理論的態(tài)勢評估方法[J]. 徐曉輝,劉作良.  電光與控制. 2005(05)

博士論文
[1]網絡入侵檢測系統(tǒng)關鍵技術研究[D]. 魏宇欣.北京郵電大學 2008
[2]網絡多步攻擊識別方法研究[D]. 王莉.華中科技大學 2007
[3]安全事件管理系統(tǒng)關鍵技術研究[D]. 王景新.國防科學技術大學 2007
[4]入侵檢測與安全防御協(xié)同控制研究[D]. 王文奇.西北工業(yè)大學 2006
[5]基于系統(tǒng)調用的異常入侵檢測技術及IDS擴展功能的研究[D]. 徐明.浙江大學 2003



本文編號：3093078