基于流量的网络行为分析模型的设计与实现
互联网迅速发展的同时,网络安全问题日益成为人们关注的焦点,病毒、恶意攻击、非法访问等都容易影响网络的正常运行,多种网络防御技术被综合应用到网络安全管理体系中.可信网络是解决网络安全的新思路,网络行为分析是其中的一个关键问题.本文研究可信网络中的网络行为分析和建模问题.利用从实际运行的网络中采集的网络流量数据,首先通过静态和动态算法建立正常的网络行为模式,并以此作为行为预期,在监控网络运行的同时从中发现运行时刻的异常网络流.这种方法可以避免由于对新型攻击模式的不了解而产生的漏报,将网络攻击控制在有限的时间和空间范围内.给出了主要功能的实现方案以及测试结果.
计算机网络 行为分析模型 流量监控系统 结构设计
谭莹 王丹
北京工业大学计算机学院,北京 100124
国内会议
昆明
中文
203-210
2010-08-07（万方平台首次上网日期，不代表论文的发表时间）