SNMP安全態(tài)勢信息獲取及分析技術(shù).pdf

1、網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)是在當(dāng)前網(wǎng)絡(luò)安全問題日益突出的環(huán)境下產(chǎn)生的，并逐步成為網(wǎng)絡(luò)信息安全領(lǐng)域內(nèi)研究的熱點。網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)要求從多個角度對大規(guī)模網(wǎng)絡(luò)的安全狀況進(jìn)行全面監(jiān)控，對網(wǎng)絡(luò)中潛在的或已經(jīng)存在的異常及時報警，并能對未來一段時間內(nèi)網(wǎng)絡(luò)的安全狀況做出合理的預(yù)測。
　　 多源異構(gòu)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)由不同數(shù)據(jù)源的傳感器組成，由于SNMP協(xié)議的簡單、普遍等特點，SNMP網(wǎng)絡(luò)安全傳感器成為網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)必要的組成部分，為實現(xiàn)大

2、規(guī)模網(wǎng)路安全狀況監(jiān)控提供數(shù)據(jù)支持。SNMP協(xié)議被廣泛應(yīng)用于網(wǎng)絡(luò)管理領(lǐng)域，將SNMP數(shù)據(jù)作為網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)的一個數(shù)據(jù)源更好的說明了網(wǎng)絡(luò)安全態(tài)勢感知的系統(tǒng)的全面性。
　　 基于SNMP安全態(tài)勢信息獲取及分析技術(shù)是設(shè)計和實現(xiàn)SNMP網(wǎng)絡(luò)安全傳感器的重要技術(shù)。首先本文研究了基于SNMP網(wǎng)絡(luò)安全數(shù)據(jù)獲取技術(shù)，通過對SNMP協(xié)議相關(guān)知識應(yīng)用，設(shè)計并實現(xiàn)了SNMP網(wǎng)絡(luò)安全傳感器的數(shù)據(jù)獲取模塊，并對數(shù)據(jù)獲取中應(yīng)用的相關(guān)技術(shù)、數(shù)據(jù)獲取節(jié)點部

3、署進(jìn)行了深入的研究。然后在獲取相關(guān)數(shù)據(jù)的基礎(chǔ)上本文研究了基于SNMP網(wǎng)絡(luò)安全態(tài)勢信息分析技術(shù)，通過對判定樹挖掘算法的研究與改進(jìn)，設(shè)計并實現(xiàn)了SNMP數(shù)據(jù)分析模塊，并通過典型的攻擊實驗說明了整個分析過程。最后在多源異構(gòu)網(wǎng)絡(luò)安全傳感器各自獨立的信息的基礎(chǔ)上本文初步研究了多傳感器信息融合技術(shù)，通過表決融合算法設(shè)計了集成平臺，并通過socket網(wǎng)絡(luò)編程技術(shù)實現(xiàn)了不同傳感器之間的通信。
　　 另外，本文還對網(wǎng)絡(luò)流量圖形顯示模塊、trap信