网络流量监测技术的研究和其在安全管理中的应用.pdf

摘要伴随着的迅速发展,网络安全事件开始频繁发生,各种攻击手段层出不穷,计算机网络的保密性、完整性和可用性受到了严网络流量监测技术已经成为保证现代网络管理性能的重要手段,在网络的配置管理、故障管理、性能管理、安全管理和计费管理等方面发挥着不可替代的作用。本文研究的目的是通过对网络流量监测技术进行研究,然后应用到攻击的监测和防御中。简单网络管理协议是目前网络管理的基础,已经得到了的发展趋势;流量数据的采集是整个流量监控系统的基础,文章对现有的数据采集技术进行了分类,然后深入地研究了基于际醯耐缌髁坎杉际酰辉谘芯糠治隽思钢滞缌髁恳斐地址,因此受害者所在的网段上网络流量显著增加,并且在流量中行检测,设计实现了一种基于流量监测技术的攻击检测与防御,实验表明效果良好,但是如果将系统应用到实际的高性能网络环境中,还需要考虑到数据量、速度等等问题,解决这些问题是进一步关键词网络管理,网络流量,简单网络管理协议,异常峻考验。分布式拒绝服务攻击就是目前一种危害极大的攻击方式,给网络服务器带来严重的威胁,也给千千万万的网络用户造成了损失。得到广泛应用,本文对进行了详细的介绍和探讨,并分析了检测算法的基础上,提出了一种改进的广义似然估计的检测算法。在分布式拒绝服务攻击发生时,由于会使用大量的虚假新源地址产生的数据包的百分比明显上升。借助开放源代码实现了际酰粤髁渴萁胁杉擞肐惴ń型缌量异常检测,运用方差分析算法对新源地址产生的数据包比重进研究的重点。检测,分布式拒绝服务
时,,.,.,遖—.甋瓺琲,.瑃甀,,甇痚.
,,瓾,甋.,琒
作者签名:蝌导师签名:日期:型年—生月卫日期:┤原创性声明关于学位论文使用授权说明本人声明,所呈交的学位论文足本人在导师指导下进行的研究工本人了解中南大学有关保留、使用学位论文的规定,即:学校有部或部分内容,可以采用复印、缩印或其他手段保存学位论文;学校作及取得的成果。尽我所知,除论文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得中南大学或其他单位的学位或证明而使用过的材料。与我共同工作的同志对本研究所作的贡献已在论文的致谢语中作了明确的说明。权保留学位论文,允许学位论文被查阅;学校可以公布学位论文的全可根据国家或湖南省有关部门规定送交学位论文。作者签名:、,
第一章绪论网络管理世纪年代以来,计算机网络尤其是的发展极大地推动了社会信息化进程,奠定了新经济时代信息基础设施,已经和正在改变我们的生活、娱乐、工作和学****方式。然而随着计算机网络规模不断扩大,复杂性在不断增加,异构性也越来越高。一个网络往往由若干个大大小小的子网组成,集成了多种网络系统教ǎ瞬煌Ъ摇⒐镜耐缟璞负屯ㄐ派璞福沧傲诵多网络软件以提供各种服务。如果没有一个高效的管理系统对网络系统进行管理,就不可能保证网络的稳定运行和有序发展,就很难保证向用户提供令人满意的服务。网络行为的研究成为了一项非常具有挑战意义的工作。网络流量行为的描述是网络行为学的重要研究内容,它是网络规划、设计和管理的基本依据,对网络运行的Vず屯绨踩灿泻艽笥跋臁H欢髁啃形M丛佣啾洌数据中既含有多种周期类波动,又呈现非线性升降趋势,还受到未知随机因素的干扰【靠凇俊本章首先介绍了网络管理,然后从三个方面分析了网络流量监控的意义,其中重点探讨了流量监测对常见网络安全问题的意义,最后介绍了论文的结构和研究内容。随着网络规模的增大,网络管理者需要知道有关计算机网络的大量信息以进行有效的管理。为了帮助网络管理者完成这些工作,逐渐出现了网络管理的概念。网络管理是控制一个复杂的计算机网络使得它具有最高的效率和生产力的过程。根据进行网络管理的系统的能力,这一过程通常包括数据收集、数据处理,然后提交给管理者,用于在网络操作中使用。它还包括分析数据并提供解决方案,生成对管理网络有用的报告。网络管理系统不仅仅只是完成常规任务,作为发现问题的辅助手段,它可以持续的监视网络;还可以产生网络信息日志并利用这些信息日志去研究和分析ㄒ辶送绻芾淼奈宕蠊δ堋】【浚号渲霉芾怼⒐收瞎芾怼⑿阅芄芾怼全管理和计费管理。其中,配置管理是最基本的功能,它负责网络的建立、业务的展开以及配置数据的维护。故障管理保证网络资源的无障碍无错误的运营状中南大学硕士学位论文网络。
网络流量研究的意义态,包括障碍管理、故障恢复和预防保障。网络实时监测是网络管理基础的部分,网络监测的目的是为了收集关于网络状态和行为的信息,收集的信息包括与配置相关的静态信息和与网络事件相关的动态信息,以及从动态信息中总结出来的统计信息。、流量异常问题的解决两个阶段。网络流量检测是网络管理中一个非常基础也非常重要的一个环节,研究网络流量检测是非常有意义