隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,人們對(duì)網(wǎng)絡(luò)安全的問(wèn)題越來(lái)越重視。目前的安全系統(tǒng)如防火墻、入侵檢測(cè)等一般只能對(duì)網(wǎng)絡(luò)入侵進(jìn)行發(fā)現(xiàn)與隔離,難以對(duì)網(wǎng)絡(luò)攻擊的真實(shí)來(lái)源進(jìn)行準(zhǔn)確定位。如果能溯源到網(wǎng)絡(luò)攻擊的發(fā)起者,則能從源頭上切斷網(wǎng)絡(luò)入侵,保障信息安全。基于網(wǎng)絡(luò)流關(guān)聯(lián)的溯源技術(shù)因能適應(yīng)跳板攻擊、匿名系統(tǒng)等多種網(wǎng)絡(luò)環(huán)境而受到溯源研究者的廣泛關(guān)注。本文對(duì)當(dāng)前的流關(guān)聯(lián)技術(shù)做了詳細(xì)研究,并針對(duì)流關(guān)聯(lián)技術(shù)目前還存在魯棒性差和存儲(chǔ)開銷大的問(wèn)題提出了三個(gè)解決方案。（1）針對(duì)流關(guān)聯(lián)中存在的關(guān)聯(lián)匹配算法復(fù)雜、計(jì)算量大的問(wèn)題,提出了基于時(shí)序特征的網(wǎng)絡(luò)流溯源算法。該算法通過(guò)提取網(wǎng)絡(luò)流中穩(wěn)定時(shí)隙內(nèi)同一偏移位置的流速率差異值和關(guān)鍵數(shù)據(jù)包之間的時(shí)間間隔作為特征,然后應(yīng)用感知哈希函數(shù),將不同的網(wǎng)絡(luò)流映射成長(zhǎng)度固定、區(qū)分度高的感知哈希序列。仿真實(shí)驗(yàn)表明,該算法在保證溯源精度的同時(shí)加快了溯源匹配的效率。（2）為了解決流關(guān)聯(lián)在較大范圍抖動(dòng)時(shí)魯棒性低的問(wèn)題,提出了基于時(shí)頻特征的網(wǎng)絡(luò)流溯源算法。算法采用短時(shí)傅里葉變換將網(wǎng)絡(luò)流映射到高維的時(shí)頻矩陣上,通過(guò)對(duì)時(shí)頻特征矩陣進(jìn)行多個(gè)方向的積分變換獲取方向系數(shù)特征。最后利用DCT變換在系數(shù)符號(hào)上的魯棒性將方向... 

【文章來(lái)源】：華僑大學(xué)福建省

【文章頁(yè)數(shù)】：79 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

攻擊者利用跳板主機(jī)發(fā)動(dòng)攻擊

攻擊者通過(guò)匿名網(wǎng)絡(luò)發(fā)起網(wǎng)絡(luò)攻擊

流關(guān)聯(lián)技術(shù)模型

【參考文獻(xiàn)】：
期刊論文
[1]大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全問(wèn)題[J]. 謝世春,陳露,李繼揚(yáng).  電子技術(shù)與軟件工程. 2019(19)
[2]APT攻擊原理及防護(hù)技術(shù)研究[J]. 張敬.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2019(04)
[3]一種基于感知哈希選擇的最鄰近入侵檢測(cè)方法[J]. 江澤濤,韓立堯,徐智.  計(jì)算機(jī)應(yīng)用與軟件. 2018(04)
[4]基于離散小波變換和感知哈希的加密醫(yī)學(xué)圖像檢索算法[J]. 張春艷,李京兵,王雙雙.  計(jì)算機(jī)應(yīng)用. 2018(02)
[5]基于網(wǎng)絡(luò)行為匿名特征的Tor網(wǎng)絡(luò)匿名度分析[J]. 蔣昊,祁建清,劉增全.  計(jì)算機(jī)應(yīng)用研究. 2017(09)
[6]互聯(lián)網(wǎng)流量分類中流量特征研究[J]. 劉珍,王若愚,蔡先發(fā),唐德玉.  計(jì)算機(jī)應(yīng)用研究. 2017(01)
[7]主動(dòng)網(wǎng)絡(luò)流水印技術(shù)研究進(jìn)展[J]. 郭曉軍,程光,朱琛剛,TRUONG Dinh-Tu,周愛(ài)平.  通信學(xué)報(bào). 2014(07)
[8]基于流量特征的網(wǎng)絡(luò)流量預(yù)測(cè)研究[J]. 張鳳荔,趙永亮,王丹,王豪.  計(jì)算機(jī)科學(xué). 2014(04)
[9]基于DCT系數(shù)符號(hào)的音頻零水印算法[J]. 孫瑞鵬,徐海濤.  計(jì)算機(jī)技術(shù)與發(fā)展. 2014(05)
[10]多源網(wǎng)絡(luò)攻擊追蹤溯源技術(shù)研究[J]. 郝堯,陳周國(guó),蒲石,黃宸.  通信技術(shù). 2013(12)

博士論文
[1]基于感知哈希及數(shù)字水印的音頻認(rèn)證技術(shù)研究[D]. 李金鳳.西南交通大學(xué) 2015
[2]大規(guī)模通信網(wǎng)絡(luò)流量異常檢測(cè)與優(yōu)化關(guān)鍵技術(shù)研究[D]. 鄭黎明.國(guó)防科學(xué)技術(shù)大學(xué) 2012
[3]基于混雜控制的混沌系統(tǒng)研究[D]. 劉娜.華中科技大學(xué) 2010

碩士論文
[1]基于網(wǎng)絡(luò)編碼的TCP協(xié)議原型設(shè)計(jì)與實(shí)現(xiàn)[D]. 宋蒙.北京郵電大學(xué) 2015
[2]基于流量分析的信息溯源關(guān)鍵技術(shù)研究[D]. 宋鳴.北京郵電大學(xué) 2014
[3]基于感知哈希的語(yǔ)音內(nèi)容認(rèn)證方法研究[D]. 邸燕君.蘭州理工大學(xué) 2013
[4]網(wǎng)絡(luò)流量的特性分析與預(yù)測(cè)研究[D]. 王西鋒.西北大學(xué) 2007



本文編號(hào)：3395545