基于校園網(wǎng)的網(wǎng)絡(luò)流量異常檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著科技進(jìn)步和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息產(chǎn)業(yè)及其應(yīng)用得到了巨大的發(fā)展，政府、金融、教育等企事業(yè)單位以及個(gè)人用戶(hù)等對(duì)網(wǎng)絡(luò)的依賴(lài)程度越來(lái)越高。同時(shí)也由此帶來(lái)了信息安全隱患，如何保障網(wǎng)絡(luò)與信息系統(tǒng)的安全已經(jīng)成為高度重視的問(wèn)題。作為一種主動(dòng)安全防護(hù)技術(shù)，入侵檢測(cè)系統(tǒng)能夠檢測(cè)和識(shí)別來(lái)自外部或者內(nèi)部的異常活動(dòng)或者入侵行為(例如，對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源的惡意使用或者破壞、內(nèi)部用戶(hù)的未授權(quán)訪問(wèn)等)，已經(jīng)成為傳統(tǒng)計(jì)算機(jī)安全技術(shù)(如防火墻)的有益補(bǔ)充，是網(wǎng)絡(luò)安全

2、領(lǐng)域研究的一個(gè)新熱點(diǎn)。 本文首先闡述了網(wǎng)絡(luò)安全的現(xiàn)狀和安全防護(hù)的主要手段，指明了研究和發(fā)展入侵檢側(cè)系統(tǒng)的重要性；并對(duì)入侵檢測(cè)系統(tǒng)的概念、分類(lèi)和常用的入侵分析技術(shù)進(jìn)行了介紹。然后，對(duì)常見(jiàn)的引起流量異常的原因進(jìn)行了分析，并對(duì)相應(yīng)的防范技術(shù)進(jìn)行了闡述。在此基礎(chǔ)上，本文分析、設(shè)計(jì)了一種基于網(wǎng)絡(luò)流量異常檢測(cè)的實(shí)時(shí)入侵檢測(cè)系統(tǒng)原型，用于監(jiān)測(cè)校園網(wǎng)絡(luò)的網(wǎng)絡(luò)流量。 該流量異常檢測(cè)系統(tǒng)能夠?qū)φ麄€(gè)校園網(wǎng)絡(luò)或者一些核心服務(wù)器和主機(jī)的異常流量進(jìn)

3、行識(shí)別和判斷。系統(tǒng)設(shè)計(jì)主要包括五個(gè)功能模塊：流量采集模塊、流量統(tǒng)計(jì)模塊、異常檢測(cè)模塊、報(bào)警與響應(yīng)模塊以及人機(jī)交互模塊。流量采集模塊的主要功能是實(shí)時(shí)高效地采集需要檢測(cè)的網(wǎng)絡(luò)數(shù)據(jù)包，并把它們交給流量統(tǒng)計(jì)模塊進(jìn)行下一步處理，系統(tǒng)利用WinPcap庫(kù)完成流量采集工作。流量統(tǒng)計(jì)模塊將接收到的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析，并在一定時(shí)間粒度下對(duì)網(wǎng)絡(luò)流量的多個(gè)統(tǒng)計(jì)量進(jìn)行統(tǒng)計(jì)，以等待下一步檢測(cè)處理。流量異常檢測(cè)模塊的目的是完成具體的檢測(cè)任務(wù)，它也是異常檢測(cè)系統(tǒng)的引

4、擎部分。我們通過(guò)搜集4周的歷史流量數(shù)據(jù)為校園網(wǎng)絡(luò)建立了合適的ARMA(2，1)流量模型，并依據(jù)當(dāng)前流量的特征量與流量模型的預(yù)測(cè)值的比較結(jié)果來(lái)判定和檢測(cè)異常。報(bào)警和響應(yīng)模塊首先對(duì)異常檢測(cè)引擎識(shí)別到的異常狀況(安全事件)進(jìn)行報(bào)警，再依據(jù)安全事件的類(lèi)別采用進(jìn)一步的主動(dòng)響應(yīng)措施，例如防火墻阻斷和主機(jī)隔離。人機(jī)交互部分采用WEB方式，通過(guò)圖形界面，完成與管理員的信息交互，向管理者提供檢測(cè)結(jié)果報(bào)告，以及接收管理者的命令。 最后，我們將實(shí)現(xiàn)的