网络攻击预警系统的研究、设计与实现

《网络攻击预警系统的研究、设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络攻击预警系统的研究、设计与实现密级：保密期限：踌言邻奄大肇硕士研究生学位论文题目：圆终堕圭亟鳘丕统数硒究遮让皇塞理◆学号：QZ墨墨垒Q姓名：围态专业：让篡扭型堂皇撞丕导师：杨趑鲞塾援学院：匦终撞丕硒塞院二零一零年一月十日●北京邮电大学硕士研究生毕业论文独创性或创新性声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同

2、志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任．本人签名：二吗0L日期：_二趁山上玉_厶L关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。本人签名：2翌垄：日期：趁．[2：主：二』．

3、汝吣．’。，。导师签名：握丝日期：U北京邮电大学硕士研究生毕业论文^北京邮电大学硕士研究生毕业论文摘要网络攻击预警系统的研究、设计与实现摘要随着计算机网络及相关技术的发展与普及，网络购物、网上支付、手机支付等等网络经济操作渐渐走近了大众的生活，网络安全问题已经直接影响到社会经济生活。在网络安全领域，网络威胁预警相比以往的IDS、IPS、网络安全评估等具有更直接、更有效、更安全的防护能力。传统的网络安全防护设备无法保证被保护网络免受不断出现的新型风险的威胁，预警技术的重点在于对动态的攻击提供主动式的早期通报，让安全管理人员能够

4、提前预测和判定风险，及早防范。网络预警技术研究主要包括三点：网络入侵技术研究、检测模型研究、审计分析策略研究等。通过将这些技术组合起来，形成一个互动发展的有机体。本文所描述的网络攻击预警系统主要针对的是网络预警中的前两点，侧重于检测模型的探究与实现。本论文对告警聚合算法和攻击预警系统框架进行了初步的研究，并在此研究的基础上，通过深入调研、了解威胁采集工具、告警关联算法和相关系统、DoS攻击检测算法、常用网络攻击方式和通用预测模型，提出了一个易扩展的网络攻击预警系统的框架。本文对此框架设计的整体结构进行了简要阐述，并重点描述了

5、告警聚合与攻击检测模块的设计与实现。本文侧重于网络攻击预警系统的告警聚合与告警关联分析两个子模块，论文的主要工作亦在此两个模块上。本文首先介绍了网络攻击预警系统的设计实现中需要了解的一些背景知识，然后从总体上对网络攻击预警系统进行了系统框架设计、算法描述和主要模块的设计与实现。在对系统整体情况做了细致分析说明之后，针对攻击检测模型的主要子系统分章进行阐述，详细描述了威胁采集子系统、告警聚合子系统、攻击检测子系统的总体设计、重点细节和重点功能模块的详细设计，同时对其中的一些关键技术和算法的实现也做了详细的描述。最后对本文的内容

6、结构进行了总结。关键词网络攻击告警聚合告警关联攻击预测III北京邮电大学硕士研究生毕业论文摘要北京邮电大学硕士研究生毕业论文ABSTRACl．AND眦PLEⅣ匝NTATIONRESEARCH，DESIGNOFWrARNINGSYSTEMFORNETWORKA兀ACKABSTRACTwiththeandoftheAlongdevelopmentpopularizationcomputernetworkandrelatedasthenetworktechnology,E．conlDlerce。suchshopping，netwo

7、rkpayment，mobilepayment,istograduallycominglife．TheofnetworkhasaffectedthepublicsecurityproblemdirectlysocialeconomictoandnetworkDS，口Slire．ComparedsecurityiSmoleandeffective．assessment，networksecuritydirect，safewarningTraditionalnetworkcan'tthesecurityproductsguara

8、nteeprotectednetworknewthreats．Theessentialofagainstconstantlyemergingistooffernotificationaboutactiveearly-warningtechnologyearlyattackSOthatadm