网络攻击数据生成技术的研究与实现

《网络攻击数据生成技术的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络攻击数据生成技术的研究与实现密级：保密期限：姥孪却它大譬硕士研究生学位论文学号：QZ5墨墨!姓名：彭赶．专业：让簋扭型堂皇这丕导师：拯越查学院：圆终撞苤班窒院二零一零年一月十日北京邮电大学硕士研究生毕业论文独创性或创新性声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的

2、任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：幺盘日期：叁!产：呈：!皇关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅：学校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。S本人签名：殇母日期：aPp一3。j

3、‘厶o。．导师签名：巡日期：北京邮电大学硕上研究生毕业论文独创性声北京邮电大学硕士研究生毕业论文摘要网络攻击数据生成技术的研究与实现摘要随着网络安全领域研究的深入和网络服务的广泛应用，人们对网络攻击数据集需求量逐渐增大。由于攻击数据的敏感性和隐私性，使得获取攻击数据十分困难。目前，人们通过收集攻击工具或编写攻击脚本来构造攻击测试数据集。这种方法存在明显的缺陷和不足，获取攻击数据集的效率十分低下。因此，如何有效地生成高质量的网络攻击数据集，目前已成为研究所在。它对于网络安全领域的研究和提升网络服务

4、的安全性都有重要的意义。北京邮电大学网络与交换技术国家重点实验室承担了教育部基础资源平台项目“网络安全科研基础资源和科学实验平台”。本论文中网络攻击数据生成技术研究和实现是该项目重要组成部分之一。本论文分析了现有常用的攻击数据生成方法的缺陷和不足，并提出了一种全新的网络攻击数据生成方法：通过整合不同工具进行网络攻击数据生成。该系统通过使用入侵检测工具从教育网骨干网络的核心路由器进行威胁原始信息的采集，然后使用告警分析方法对之分析并获取攻击者的攻击意图，最终从记录的流量中提取攻击流量，生成攻击数据

5、集。该系统具有较好的扩展性和通用性。在论文组织上，本文首先阐述了论文的研究背景，并对网络安全科研基础资源和科学实验平台、网络攻击等相关背景知识进行了简单介绍。接着分析了攻击数据生成系统的需求，设计出系统的总体架构。随后对攻击数据采集子系统，告警关联分析子系统和攻击数据生成子系统进行了详细设计和实现。最后用攻击数据集DARPA98以及教育网骨干网网络环境对系统进行了测试。关键字网络安全攻击数据生成入侵检测系统告警关联Snort北京邮电大学硕士研究生毕业论文摘要IV北京邮电大学硕士研究生毕业论文AB

6、s丁RA了RESEARCHANDIMPLEMENToFNETⅥ瓜oKATTACKDATAGENERATIoNABSTRACTWiththeresearchonnetworkfieldandthedeepsecurityextensiveofnetworkdemandfornetworkattackrawdatasetapplicationservice，theistoitsandistoincreasing．However,owningsensitivityprivacy,ittoughsuch

7、attackdata．Atcollectattackgetpresent，peopletoolsordevelopattacktoconstructsuchmethodsexist10tsscriptsdata．Obviously,thoseofandtheislow．SohowtodisadvantageefficiencyquitegeneratehighinattackdataanefficienthasbecometheresearchqualityWayconcentrationthe

8、ofnetworkCalltheresearchsecurity．Itgreatlypromoteonnetworkandtheofnetworkservice．securityimprovequalityStateofandofLaboratoryKeyNetworkingSwitchingTechnologyofBeijingUniversityresponsiblefortheofeducationFundamentalministryProject‘‘NetworkSecurityRes