分布式网络安全预警系统研究与设计

《分布式网络安全预警系统研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号UDC武多凄理歹大穿学位论文题目金查式圈终塞全亟鳘叠绫塑宝鱼选盐英文题目．Researchanddesignofdistributednetworksecuritywarningsystem——研究生姓名望翌茎指导教师姓名———艺夏一职称—立丝L—一申请学位级别硕士430070论文提交日期2Q12生堇且至窆目论文答辩日期一2Q12笙§且2Q目学位授予单位武这理王太堂学位授予日期答辩委员会主席割基评阅入划岚龙毅宏2012年S月J●●●■■●1●-■■■-II●卜lfIJJIfI『『『If『I『『II

2、『I『I『I『fI『㈣IfI『『f『IIIJf

3、IfY2098250独创性

4、声明本人声明，所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得武汉理工大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。签名：』堕学位论文使用授权书本人完全了解武汉理工大学有关保留、使用学位论文的规定，即学校有权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权武汉理工大学可以将本学位论文的全部内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段

5、保存或汇编本学位论文。同时授权经武汉理工大学认可的国家有关机构或论文数据库使用或收录本学位论文，并向社会公众提供信息服务。(保密的论文在解密后应遵守此规定)武汉理工大学硕士学位论文摘要目前，网络已成为大家工作学习必不可少的工具，而网络本身的安全性一直是网络应用的重要问题。网络安全的一个主要威胁就是网络入侵。网络入侵是指破坏信息系统的完整性、可用性、可靠性和机密性的任何网络活动的集合。由于各种安全技术的局限性，要想完全杜绝网络入侵是不可能的。网络安全预警技术因其可以预知主体受攻击的可能性和产生的后果，而受到网络安全界的关注。网络安全预警技术是继防火墙、数据加密技术、入侵检测技术等

6、传统安全技术后的一种新的网络安全技术。与以往被动防御的安全技术不同，网络安全预警技术是一种积极主动的安全防御技术，是对传统安全技术的必要补充，网络安全预警技术的应用将大大提高网络安全防御能力。本文通过对网络安全预警系统的介绍和分析，建立了分布式网络安全预警系统的框架结构，并给出了各分系统的设计方案，监控网络中的攻击行为，并综合分析各类信息，发现入侵倾向和潜在的或可能的威胁。监控中心模块将数据挖掘技术运用于网络安全检测中，采用基于数据挖掘技术的关联分析、分类分析等算法对网络入侵的数据进行了分析，并建立了检测规则集，本文对关联分析的主要算法Apfiofi算法进行了改进，排除了一些无

7、意义的规则对结果的影响，并运用建立的规则对网络攻击进行了检测。区域预警中心模块基于数据融合技术，建立了数据融合预警、网络入侵预测以及威胁评估的模型。采用了以下两个关键技术来实现对报警数据的融合：基于地址关联图的关联算法，通过对报警数据的关联，分析攻击路径和攻击意图；网络安全态势评估算法：通过计算一段时间内发生的攻击类型、攻击目标、攻击源以及整个监测网络的攻击能量，将评估对象划分为“告知"、“预警”、“报警”、“紧急"四个安全等级。本文在对系统进行分析设计的基础上，进行了实验测试，整个系统在对网络攻击检测、入侵预警、网络态势评估方面都达到了预期的目标。本文最后给出了实验测试的结果

8、。关键词。网络安全、数据挖掘、入侵检测、数据融合、攻击预测武汉理工大学硕士学位论文AbstractCurrently,thenetworkhasbecometheessentialtoolsofworkandlearning，andthesecurityofnetworkhasbeentheimportantissueofnetworkapplications．mmajorthreattonetworksecurityisnetworkintrusion．Networkintrusionreferstothecollectionofinformationsystemsinteg

9、rity,availability,reliabilityandconfidentialityofanynetworkactivities．Duetothelimitationsofavarietyofsecuritytechnologies，completelyeliminationoftheintrusionisimpossible．NetworksecuritywarningsystemisconcernedbecauseitCanpredictthelikelihoodandcons