面向服務(wù)的傳輸層網(wǎng)絡(luò)安全態(tài)勢感知方法研究.pdf

1、互聯(lián)網(wǎng)的產(chǎn)生給人們的生活帶來了巨大的變化,它使人們的生活更加方便、快捷,互聯(lián)網(wǎng)的產(chǎn)生也給國家和社會的發(fā)展帶來了深遠的影響,然而,在它給人類社會帶來進步的同時,也給國家、社會、公司和個人帶來了大量的痛苦與災(zāi)難。
　　 據(jù)相關(guān)統(tǒng)計,全球每年因網(wǎng)絡(luò)安全問題造成的經(jīng)濟損失高達數(shù)十億美元,其他損失不計其數(shù),給國家安全、社會安定和人們的生活帶來了很大的影響,而其中的絕大部分問題是出自于人為的網(wǎng)絡(luò)攻擊。所以,近年來,關(guān)于網(wǎng)絡(luò)安全態(tài)勢的評估迅速

2、成為了IT領(lǐng)域的研究熱點。
　　 本文主要從傳輸層的角度出發(fā),研究網(wǎng)絡(luò)異常行為對傳輸層各協(xié)議字段的影響,通過逆向推理,由協(xié)議字段的變化來推測網(wǎng)絡(luò)的異常行為,從而評估網(wǎng)絡(luò)安全態(tài)勢?？紤]到網(wǎng)絡(luò)中90％以上的數(shù)據(jù)流為TCP流,所以本文主要研究傳輸層中的TCP協(xié)議。此研究將為以后的相關(guān)研究提供支撐,具體的研究成果如下:
　　 第一,對課題的背景和意義進行了全面了解,對網(wǎng)絡(luò)安全評估的的產(chǎn)生、發(fā)展以及國內(nèi)外研究現(xiàn)狀做了研究,對SOA

3、技術(shù)、網(wǎng)絡(luò)評估軟件的發(fā)展前景給予了介紹。
　　 第二,介紹了與網(wǎng)絡(luò)安全態(tài)勢評估相關(guān)的技術(shù),包括SOA相關(guān)概念及發(fā)展前景;常見的傳輸層攻擊手段及原理和實現(xiàn)方式;態(tài)勢感知和態(tài)勢評估的相關(guān)概念。全面闡述了課題題目所表達的含義。
　　 第三,詳細的分析了網(wǎng)絡(luò)異常行為。包括相關(guān)系數(shù)和相關(guān)系數(shù)矩陣;TCP流的完整性及其特征;基于相關(guān)系數(shù)矩陣分析TCP流以及觀察報文的選擇,為網(wǎng)絡(luò)安全態(tài)勢要素分析做鋪墊。
　　 第四,研究了TC