lda模型下的apt通信日志特征研究

《lda模型下的apt通信日志特征研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、工学硕士学位论文LDA模型下的APT通信日志特征研究韩群哈尔滨理工大学2016年3月国内图书分类号：TP309工学硕士学位论文LDA模型下的APT通信日志特征研究硕士研究生：韩群导师：孙名松申请学位级别：工学硕士学科、专业：软件工程所在单位：计算机科学与技术学院答辩日期：2016年3月授予学位单位：哈尔滨理工大学ClassifiedIndex：TP309DissertationfortheMasterDegreeinEngineeringAPTCommunicationLogCharacteristicResearchonLDAModelCandidate：HanQunSup

2、ervisor：SunMingSongAcademicDegreeAppliedfor：MasterofEngineeringSpecialty：SoftwareEngineeringDateofOralExamination：March,2016University：HarbinUniversityofScienceandTechnology哈尔滨理工大学硕±学位论文原创性声明本人郑重声明：此处所提交的硕±学位论文《ＬＤＡ模型下的ＡＰＴ通信日志特征研巧》是本人在导师指导下，在哈尔滨理工大学攻读硕±学位期间独立进，行研充工作所取得的成果。据本人所知，论文中除己注明

3、部分外不包含他人己发表或撰写过的研究成果。对本文研究工作做出贡献的个人和集体，均己在文中心１明确方式注明。本声明的法律结果将完全由本人承担。：作者签名卿日期；＞４年３月朋哈尔滨理工大学硕±学位论文使用授权书《ＬＤＡ模型下的ＡＰＴ通信日志特征研巧》系本人在哈尔滨理工大学攻读硕±学位期间在导师指导下完成的硕±学位论文。本论文的研充成果归哈尔滨理工大学所有，本论文的研究内容不得其他单位的名义发表。本人完全了解哈尔滨理工大学关于保存、使用学位论文的规定，同意学校保留并向有关部口提＾。＾交论文和电子版本，允许论文被查阅和借阅本人授权哈尔滨理工大学可：

4、？采用影印、缩印或其他复制手段保存论文，可Ｗ公布论文的全部或部分内容。本学位论文属于。保密［］，在年解密后适用授权书不保密应。］（请在Ｗ上相应方框内打Ｖ）；／／作者签名：曰期；节年ｊ月妒居导师签名日期；年］月雌LDA模型下的APT通信日志特征研究摘要随着信息交互的速度越来越快，社会信息化程度不断的提升，传统的网络安全技术已经无法满足这个时代的需求。尤其对于APT攻击检测技术，至今也没有一个完善的检测方法。如何才能使网络能够更好地抵御攻击，保证信息安全，是网络安全专家们最为关注的问题。高级持续性威胁APT（AdvancedPersistThre

5、at）是现在黑客攻击的一种新型手段，大多应用在大型组织、重要能源部门或者政府机构。因此，这种行为给网络信息安全带来了特别大危害。现有的国防科研手段落后，目前的研究大多集中于使用一个特定的漏洞和防范，对现有的防御系统缺乏更全面的研究存在不足之处，而现有的APT防御手段也存在很多问题。课题以网络信息安全、网络攻击、网络攻击的防御策略的技术理论作为指导，深入分析APT通信的特点，找寻其通信规律，进而发现通过利用大规模数据的优势可以构造一个全面的、高效的检测模型，从而弥补传统方法和模型在面对APT攻击异常检测上的不足。同时，将大数据与APT攻击检测联系起来也是一次新的尝试，为以后的研

6、究提供了新的思路。本文采用的APT攻击检测方法通过互联网、行业内的最新进展等相关途径获得的最新APT通信信息的文献和资料，分析出APT通信日志的出十四种异常特征。在小型局域网实验室中，通过收集网络端与主机端的通信日志文件，利用DBSCAN聚类算法将收集的日志文件进行压缩处理。对网络地址与主机对应上提出建立IP地址数据库解决了日志与主机映射的难点。在对日志与异常检测结合上，引进LDA文本挖掘模型构建新的APT通信异常检测分类算法。该模型是三层贝叶斯模型，在对文档语义分析上有非常好的效果。最后，针对APT通信日志进行一周的实验，把实验获得的结果和信息整理成文章，再将得出的全新的预

7、防APT攻击的理论和技术放到真实的网络中，通过不断地实验、记录和观察完善现有的理论；并且，使本文的理论能够很好地应用到实际生活和工作中。关键词日志数据处理；DBSCAN聚类算法；APT特征描述；LDA模型-I-APTCommunicationLogCharacteristicResearchonLDAModelAbstractAsinteractiveinformationexchangemorerapidly,withthesocialinformatizationlevelcontinuouslyi