安全溯源及地理定位的技術(shù)研究.pdf

1、網(wǎng)絡(luò)安全的核心內(nèi)容包括網(wǎng)絡(luò)攻擊與防護(hù)是，在當(dāng)今網(wǎng)絡(luò)安全形式日益嚴(yán)峻的情況下，網(wǎng)絡(luò)安全事件溯源能力是網(wǎng)絡(luò)安全最重要的一環(huán)，網(wǎng)絡(luò)安全溯源技術(shù)是指挖掘網(wǎng)絡(luò)安全事件的相關(guān)信息，包括攻擊發(fā)起者位置、攻擊路徑和異常流量情況等，對于打擊網(wǎng)絡(luò)安全犯罪、保護(hù)國家與企業(yè)安全具有重要的作用和意義。
　　Flow技術(shù)是一種數(shù)據(jù)交互方式，其中，思科提出的NetFlow技術(shù)是典型的 Flow技術(shù)，在網(wǎng)絡(luò)監(jiān)測這一方面發(fā)揮著重要的作用，國內(nèi)外很多學(xué)術(shù)和企業(yè)研究人

2、員紛紛展開了相應(yīng)的研究。伴隨著新興技術(shù)大數(shù)據(jù)、云計(jì)算等的高速發(fā)展，海量多源Flow流數(shù)據(jù)的存儲問題迎刃而解。
　　本文闡述了網(wǎng)絡(luò)安全溯源技術(shù)和Flow技術(shù)的原理和應(yīng)用情況，在此基礎(chǔ)上將多源Flow數(shù)據(jù)作為網(wǎng)絡(luò)安全溯源的元數(shù)據(jù)，雖然四種 Flow數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)和類型差異化較小，但四者覆蓋的信息不同，因此不能簡單將四種Flow數(shù)據(jù)融合在一起。因此，本文提出了多源Flow數(shù)據(jù)字段融合歸一技術(shù)，并使用五元組作為融合歸一的統(tǒng)計(jì)條件，合理的將

3、四種Flow數(shù)據(jù)融合歸一為一類符合統(tǒng)一標(biāo)準(zhǔn)格式的Flow流數(shù)據(jù)，從而解決了單一Flow流存在的局限性問題。
　　基于融合歸一后的Flow數(shù)據(jù)和網(wǎng)絡(luò)攻擊鏈技術(shù)，本文提出了一種基于對抗的網(wǎng)絡(luò)安全地理定位溯源模型。該模型包含兩個(gè)核心模塊，分別為攻擊事件感知模塊和地理溯源模塊。攻擊事件感知模塊是指對融合歸一后的Flow數(shù)據(jù)進(jìn)一步進(jìn)行解析，從Flow數(shù)據(jù)中解析出網(wǎng)絡(luò)安全攻擊事件。本文采用了基于異常單流檢測技術(shù)，結(jié)合項(xiàng)目組提供的異常Flow特