检索结果-南通市图书馆

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于能量和信任的传感器网络行为分析

电信科学 2011年第S1期27卷 310-314页

作者：蔡志伟褚伟铭周杰杜飞中国人民解放军理工大学通信工程学院南京210004 重庆通信学院重庆400035 中国人民解放军信息工程大学郑州450000

无线传感器集数据采集、处理和通信于一体,被广泛应用于军事、地震等应急通信领域。但安全问题是无线传感器网络的关键问题之一,介绍一种基于能量和信任的网络行为分析算法,可用于对网络入侵节点进行检测和控制,仿真实验结果表明该算法... 详细信息

无线传感器集数据采集、处理和通信于一体,被广泛应用于军事、地震等应急通信领域。但安全问题是无线传感器网络的关键问题之一,介绍一种基于能量和信任的网络行为分析算法,可用于对网络入侵节点进行检测和控制,仿真实验结果表明该算法能快速有效检测节点入侵,对于提高传感器网络的安全可信能力具有重要的理论意义和应用价值。

关键词：通信与信息系统网络行为分析传感器网络网络安全

基于网络行为分析的DDoS攻击检测技术研究

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于网络行为分析的DDoS攻击检测技术研究

作者：刘书林沈阳理工大学

学位级别：硕士

随着近些年互联网的迅速发展,包括Web服务在内的应用层服务和应用程序越来越多的被开发和使用。应用层的安全问题日益突出,其安全重要性也愈加显得重要。基于Web服务器的网络攻击行为发生频繁,分布式拒绝服务攻击(DDoS)是其中最难以防... 详细信息

随着近些年互联网的迅速发展,包括Web服务在内的应用层服务和应用程序越来越多的被开发和使用。应用层的安全问题日益突出,其安全重要性也愈加显得重要。基于Web服务器的网络攻击行为发生频繁,分布式拒绝服务攻击(DDoS)是其中最难以防御且破坏性最大的攻击行为之一。DDoS是一种通过消耗目标资源来阻止用户正常访问目标服务的网络攻击形式,它对网络和网络服务的可用性构成极大的威胁,同传统的DDoS相比,基于应用层的DDoS攻击隐藏效果更好,破坏力更强。DDoS攻击检测是整个安全防范体系的重要一环,通过快速、准确地检测和识别攻击,为安全防御提供有效支撑。现有的大多数DDoS检测方法难以区分攻击者的攻击行为和突发的大流量正常请求行为,基于网络行为分析的检测方法对于攻击者的异常行为能够较好的辨识,因此基于网络行为分析的DDoS检测方法的研究显得很有必要。本文根据攻击者对Web服务器发起DDoS攻击时选取URL的不同方式,把针对应用层Web服务的DDoS攻击分为固定URL攻击,随机URL攻击和遍历URL爬虫模式攻击三种类型,并对每一类攻击时URL的请求率进行分析,把请求的URL作为离散随机变量,得出攻击时的URL请求熵并与正常情况下URL请求熵进行对比,以此找出DDoS攻击时的行为差异。在此基础上对检测结果进一步分析优化,提出一种基于URL联合信息熵向量的DDoS攻击检测方法,检测方法将URL请求熵和页面停留时间熵进行向量结合,通过仿真表明该方法能够有效的区分DDoS攻击和正常突发大流量Flash Crowd访问情况。最后,通过对目前主流DDoS攻击工具的研究分析,基于实验室的面向服务架构下的Web系统,利用模拟实验对检测方法做了可行性和检测效能的验证测试,实验结果表明基于网络行为分析的联合信息熵向量检测方法对DDoS检测能够明显的减少误检率。

关键词： DDoS 网络行为分析信息熵 Flash Crowd

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网络行为分析的入侵检测系统研究

基于网络行为分析的入侵检测系统研究

作者：余晓永合肥工业大学

学位级别：硕士

入侵检测是继数据加密、身份鉴别和防火墙等传统安全保护措施之后的新型网络安全主动防御技术,它可以在网络受到危害之前拦截入侵并做出反应。现有的大多数实用入侵检测系统通常只是将收集到的网络数据与已有的攻击模式库进行比较,从而... 详细信息

入侵检测是继数据加密、身份鉴别和防火墙等传统安全保护措施之后的新型网络安全主动防御技术,它可以在网络受到危害之前拦截入侵并做出反应。现有的大多数实用入侵检测系统通常只是将收集到的网络数据与已有的攻击模式库进行比较,从而发现违背安全策略的行为。这种特征匹配的方法对于已知的入侵效率很高,但对于最新的未知攻击却无法准确地检测,而且这种遍历式的数据检测模式在高速网络中也会因资源有限造成漏警。本文对基于网络行为分析的入侵检测方法进行了研究,主要工作如下:1.简要介绍了入侵检测的概念、常见的入侵检测方法和几种入侵检测系统的通用模型,对网络行为进行了分类研究,并对网络行为的研究基础――网络测量做了阐述;2.对某校园网络的网络行为特征进行了实际测量分析,建立了一个流量采集与分析平台,并构建了一种并行的行为特征分析模型和一种基于历史时间序列的网络行为预测模型;3.设计并实现了一个基于网络行为分析的入侵检测系统,并对该系统做性能分析。实验结果显示该系统具有系统资源占用率低,较低的误警、漏警率,适合在高速网络中运行等优点。最后对已完成的工作及下一步需要进行的工作进行了总结。

关键词：网络安全入侵检测网络行为分析时间序列预测模型

基于网络行为分析的单机木马检测技术的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网络行为分析的单机木马检测技术的研究与实现

作者：蔡扬浙江大学

学位级别：硕士

随着计算机网络的不断发展,网络安全问题也渐渐浮现。作为黑客主要进攻手段之一的木马,也在迅速发展更新。传统的木马侦测手段在木马落地并且植入系统之后,检测率便会大大下降,因此如何检测已经被植入并且隐藏在系统中的木马,是一个值... 详细信息

随着计算机网络的不断发展,网络安全问题也渐渐浮现。作为黑客主要进攻手段之一的木马,也在迅速发展更新。传统的木马侦测手段在木马落地并且植入系统之后,检测率便会大大下降,因此如何检测已经被植入并且隐藏在系统中的木马,是一个值得关注的安全问题。本文首先介绍了木马的攻击手段和隐藏技术,并通过分析传统的木马检测技术在现阶段的应用和特点,得出传统木马检测技术的优势与局限性,提出了基于网络行为分析的木马检测技术的研究思路,设计了一种从网络行为检测到本地文件溯源的检测架构。其次论文详细介绍了如何通过对网络行为数据的分析,对比正常数据和木马数据的差异和特点,提出命令包的概念,提取出上传下载比、命令包个数、小包占比、会话时长和总包数等五个特征,采用决策树算法来根据特征提取规则进行数据筛选分类。通过HOOK技术挂钩发包函数,审查其中的传入参数,对发包函数进行监控,再通过栈回溯技术对调用的函数的调用栈进行追踪,最后根据其调用地址反查到木马文件具体位置,以达到对木马程序进行定位的目的。最后论文实现了该木马检测技术,给出了文中设定参数的取值,并且对实验结果进行了分析,验证了文中所提出的木马检测技术具有普适性和高准确度。

关键词：木马检测网络行为分析特征提取 HOOK技术栈回溯

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网络行为分析的跨站攻防技术的研究

基于网络行为分析的跨站攻防技术的研究

作者：张鸽解放军信息工程大学

学位级别：硕士

随着信息网络技术应用的日益普及，由于其国际性、开放性和自由性的特点，对安全提出了更高的要求。跨站攻击是针对web应用的一种网络攻击手段。攻击者通过跨站攻击将脚本代码注入至web应用中，并通过数据回显等方式反射或发送给客户端... 详细信息

随着信息网络技术应用的日益普及，由于其国际性、开放性和自由性的特点，对安全提出了更高的要求。跨站攻击是针对web应用的一种网络攻击手段。攻击者通过跨站攻击将脚本代码注入至web应用中，并通过数据回显等方式反射或发送给客户端的浏览器并在客户端浏览器执行。恶意脚本将能够劫持客户端浏览器，盗取敏感数据。跨站攻击可以被攻击者视为实施进一步攻击的武器，利用跨站脚本劫持用户浏览器，注入恶意代码之后，攻击者可以结合其他攻击方式，对客户端和服务器造成更大的危害。在当前web2.0时代的网络背景下，跨站攻击逐渐成为危害巨大的攻击方式，然而，相当一部分的开发者，用户都没有意识到跨站攻击的严重性。本文首先提出了论文研究的背景和意义，分析了跨站攻防技术的研究现状和发展趋势，分析网络行为分析方法，介绍了跨站攻击的基本理论：AJAX技术和XHR对象、沙箱机制以及同源策略，然后借助跨站攻击的原理和3种基本的机制分析了基于网络行为分析的跨站漏洞的检测技术，开展了基于网络行为的跨站攻击检测技术分析，提出了整体设计框架，进行动态污点分析和静态污点分析，最后对传输点分析及敏感信息判断处理。分析了基于传统代码分析的跨站攻击的防御，分析其不足之处，为引出后面基于网络行为分析的防御措施做好铺垫。从基于行为学的网络安全策略入手，基于网络行为分析的方法提出了对跨站攻击的防御措施。

关键词：跨站攻击网络行为分析网络测量分析安全策略

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网络行为分析的僵尸网络检测技术研究

基于网络行为分析的僵尸网络检测技术研究

作者：来犇国防科学技术大学

学位级别：硕士

随着僵尸网络对互联网的危害越来越大，对僵尸网络的检测逐渐成为网络安全领域研究的热点。僵尸网络的检测方法主要有两种：一是早期的基于主机检测方法，其特点是简单、快捷，但是往往只能检测出已知的僵尸网络，对于未知的僵尸网络检... 详细信息

随着僵尸网络对互联网的危害越来越大，对僵尸网络的检测逐渐成为网络安全领域研究的热点。僵尸网络的检测方法主要有两种：一是早期的基于主机检测方法，其特点是简单、快捷，但是往往只能检测出已知的僵尸网络，对于未知的僵尸网络检测力度不够;二是现如今主要应用基于网络的检测技术，通过实时监控网路流量中僵尸网络的各种行为与特征的变化，对这种变化进行分析，实现对僵尸网络的检测。本文提出一种基于网络行为分析的僵尸网络检测系统，这种系统利用每个僵尸网络都有C&C信道的特点，通过对僵尸网络的网络行为进行分析，采取基于“响应－命令”的僵尸程序的网络行为检测特征提取方法，设计了异常检测和特征检测相结合的僵尸程序网络行为检测特征结构，提取出建立检测模型所需的特征字即流量特征和命令特征。最后，基于Bro入侵检测系统，设计了一个采用网络行为分析技术的僵尸网络检测模型，设计实现了检测脚本，并对模型进行测试，分析其对单个僵尸程序的检测能力。

关键词：僵尸网络 C&C信道网络行为分析 Bro 命令特征流量特征

支持IPv6的网络行为分析系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

支持IPv6的网络行为分析系统的研究与实现

作者：沈文君东北大学

学位级别：硕士

随着互联网技术的高速发展,IPv6取代IPv4成为下一代互联网的主要协议,是网络发展的必然趋势。与此同时,计算机网络的相关技术也越来越引起人们的重视,网络行为分析就是在这种背景下产生的。通过网络行为分析,用户上网的动作,习惯以及网... 详细信息

随着互联网技术的高速发展,IPv6取代IPv4成为下一代互联网的主要协议,是网络发展的必然趋势。与此同时,计算机网络的相关技术也越来越引起人们的重视,网络行为分析就是在这种背景下产生的。通过网络行为分析,用户上网的动作,习惯以及网络资源的使用情况能够被及时了解,这些信息为控制和管理网络的使用提供支持。目前现有的网络行为分析系统都是支持IPv4的。在IPv4向IPv6的长期过渡中,实现一种不仅支持IPv4,而且支持IPv6的网络行为分析系统具有一定的学术意义和应用价值。该系统基于WinPcap进行网络接口层的帧捕获,采用协议分析技术进行网络行为分析。协议分析包括基于协议分析和基于内容分析两个阶段。其中基于协议的分析阶段完成对TCP/IP各层协议包头的解析,获取系统关系的字段,并且基于端口识别其应用层协议,识别不成功时,将进行基于内容的解析。基于内容的分析阶段采用正则表达式匹配各应用协议的特征值,分析出来应用层所使用的协议,并且重点分析了HTTP的报文,获取URL路径。该系统采用Oracle数据库保存协议分析结果,为静态数据库分析提供数据支持,通过数据挖掘技术,发现网络运行的规律,分析用户的行为特征,合理规划网络资源。首先,本文深入分析了IPv6协议与IPv4协议的不同,同时研究了网络行为分析的分类和方法。其次详细介绍了网络行为分析系统的总体设计目标及解决方案,并对开发过程中使用的一些相关技术进行了阐述和分析。在系统的总体设计和功能描述中,根据系统模块的划分,对各个模块的设计和模块之间的关系进行了阐述,具体分析了每个模块的功能及其实现的原理和流程,尤其是对其中的协议解析模块,进行了深入的研究与分析。最后在构建的实验环境下对该系统进行了相关测试,取得了较满意的结果,并对实验数据和实验结果进行了分析,分析表明系统完成行为分析的成功率在80%以上。

关键词： IPv6 网络行为分析 WinPcap 协议分析

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

校园网络行为分析的研究

校园网络行为分析的研究

作者：王东亚北京交通大学

学位级别：硕士

随着近年来各高校网络建设的不断完善，校园网络的用户数量持续增加，用户的网络行为也变得更加复杂多样。如何对各种复杂的用户网络行为进行分析，从中找出规律来对学校管理者提供决策支持显得尤为迫切。本论文主要从研究校园网络行为... 详细信息

随着近年来各高校网络建设的不断完善，校园网络的用户数量持续增加，用户的网络行为也变得更加复杂多样。如何对各种复杂的用户网络行为进行分析，从中找出规律来对学校管理者提供决策支持显得尤为迫切。本论文主要从研究校园网络行为的统计特征出发，为学校的网管人员从整体上了解校园网络的行为提供了新的方法。目的就是当校园网络需要改进和优化时，网管人员能够通过对校园网络各方面信息的综合分析，及时了解校园网络整体运行状态，从而可以方便的从宏观上制定解决问题的途径，最终实现网络管理的优化。本论文的主要工作是采用数据仓库、联机分析处理和数据挖掘三种技术对校园计费系统日志信息进行分析处理，充分利用并结合这三种核心技术内在的联系性和互补性，实现了一种新的校园网络行为的决策支持系统框架。通过对每天产生的大量上网信息进行提取、分析、汇总，找出规律性、价值性的知识，寻找校园网络行为的规律，进而建立校园网络管理框架体系结构模型。在此基础上，通过采用适当的数据挖掘算法和分析方法，进行更加深入的数据挖掘分析，实现了部分预测分析模型的构建，并建立了相应的评估机制。

关键词：网络行为分析数据仓库联机分析处理数据挖掘

基于网络行为分析的未知恶意代码检测系统的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于网络行为分析的未知恶意代码检测系统的研究与实现

作者：李明电子科技大学

学位级别：硕士

恶意代码检测是安全防御体系中继防火墙、数据加密等传统安全保护措施后又一项重要的安全保障技术,可以在恶意代码攻击的全过程对系统进行实时检测与监控。恶意代码检测系统能在恶意代码攻击过程中,及时报警,并将攻击造成的损失减至最小... 详细信息

恶意代码检测是安全防御体系中继防火墙、数据加密等传统安全保护措施后又一项重要的安全保障技术,可以在恶意代码攻击的全过程对系统进行实时检测与监控。恶意代码检测系统能在恶意代码攻击过程中,及时报警,并将攻击造成的损失减至最小,还可与防火墙等防御系统联动,彻底阻止攻击行为。随着网络规模的不断扩大和攻击手段的不断更新,恶意代码检测技术也面临着诸多挑战,例如:如何对未知的恶意代码进行有效的检测;如何提高恶意代码检测系统的检测效率,以适应网络流量日益增大的要求;如何减少恶意代码检测系统的漏报和误报来提高其安全性和准确度等。本文的研究目的:(1)深入研究恶意代码的攻击原理、攻击方法和发展方向;(2)研究现有恶意代码检测系统采用的检测技术、存在的问题和发展方向;(3)研究并实现基于网络行为分析的未知恶意代码检测系统,有效地对未知恶意代码进行检测。本文的主要工作和贡献包括:1.研究恶意代码的定义及分类,详细的研究计算机病毒、蠕虫、木马、间谍软件这四种恶意代码的攻击原理及攻击方法,并研究恶意代码技术的现状和未来可能出现的变化及发展方向。2.研究恶意代码检测系统的定义及分类,恶意代码检测系统所采用的主要检测技术及发展方向。详细研究网络行为分析的理论基础以及主要方法,并研究如何将网络行为分析方法应用与未知恶意代码检测系统,以达到对未知恶意代码的有效检测。3.设计并实现基于网络行为分析的未知恶意代码检测系统,设计本系统的系统结构以及所运行的环境,对系统的所有模块的功能进行详细的阐述,设计各个模块的流程图,完成本系统的具体实现,在构建的网络环境中对本系统进行测试,并对测试结果进行详细的分析。

关键词：网络行为分析未知恶意代码协议分析恶意代码检测