基于校園網(wǎng)的網(wǎng)絡(luò)流量異常檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著科技進步和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息產(chǎn)業(yè)及其應(yīng)用得到了巨大的發(fā)展，政府、金融、教育等企事業(yè)單位以及個人用戶等對網(wǎng)絡(luò)的依賴程度越來越高。同時也由此帶來了信息安全隱患，如何保障網(wǎng)絡(luò)與信息系統(tǒng)的安全已經(jīng)成為高度重視的問題。作為一種主動安全防護技術(shù)，入侵檢測系統(tǒng)能夠檢測和識別來自外部或者內(nèi)部的異常活動或者入侵行為(例如，對計算機和網(wǎng)絡(luò)資源的惡意使用或者破壞、內(nèi)部用戶的未授權(quán)訪問等)，已經(jīng)成為傳統(tǒng)計算機安全技術(shù)(如防火墻)的有益補充，是網(wǎng)絡(luò)安全

2、領(lǐng)域研究的一個新熱點。 本文首先闡述了網(wǎng)絡(luò)安全的現(xiàn)狀和安全防護的主要手段，指明了研究和發(fā)展入侵檢側(cè)系統(tǒng)的重要性；并對入侵檢測系統(tǒng)的概念、分類和常用的入侵分析技術(shù)進行了介紹。然后，對常見的引起流量異常的原因進行了分析，并對相應(yīng)的防范技術(shù)進行了闡述。在此基礎(chǔ)上，本文分析、設(shè)計了一種基于網(wǎng)絡(luò)流量異常檢測的實時入侵檢測系統(tǒng)原型，用于監(jiān)測校園網(wǎng)絡(luò)的網(wǎng)絡(luò)流量。 該流量異常檢測系統(tǒng)能夠?qū)φ麄€校園網(wǎng)絡(luò)或者一些核心服務(wù)器和主機的異常流量進

3、行識別和判斷。系統(tǒng)設(shè)計主要包括五個功能模塊：流量采集模塊、流量統(tǒng)計模塊、異常檢測模塊、報警與響應(yīng)模塊以及人機交互模塊。流量采集模塊的主要功能是實時高效地采集需要檢測的網(wǎng)絡(luò)數(shù)據(jù)包，并把它們交給流量統(tǒng)計模塊進行下一步處理，系統(tǒng)利用WinPcap庫完成流量采集工作。流量統(tǒng)計模塊將接收到的網(wǎng)絡(luò)數(shù)據(jù)包進行分析，并在一定時間粒度下對網(wǎng)絡(luò)流量的多個統(tǒng)計量進行統(tǒng)計，以等待下一步檢測處理。流量異常檢測模塊的目的是完成具體的檢測任務(wù)，它也是異常檢測系統(tǒng)的引

4、擎部分。我們通過搜集4周的歷史流量數(shù)據(jù)為校園網(wǎng)絡(luò)建立了合適的ARMA(2，1)流量模型，并依據(jù)當(dāng)前流量的特征量與流量模型的預(yù)測值的比較結(jié)果來判定和檢測異常。報警和響應(yīng)模塊首先對異常檢測引擎識別到的異常狀況(安全事件)進行報警，再依據(jù)安全事件的類別采用進一步的主動響應(yīng)措施，例如防火墻阻斷和主機隔離。人機交互部分采用WEB方式，通過圖形界面，完成與管理員的信息交互，向管理者提供檢測結(jié)果報告，以及接收管理者的命令。 最后，我們將實現(xiàn)的