基于信息熵的网络流异常监测和三维可视方法

发布时间：2017-12-03 03:21

  本文关键词：基于信息熵的网络流异常监测和三维可视方法

  更多相关文章： 网络流 流量采集 信息熵 异常流量 流量可视化 流量监测系统

【摘要】：通过分析网络流量可以反映网络运行情况,挖掘异常行为,感知网络安全态势。为了监测网络运行状况和流量异常情况,提高用户对网络流量态势的感知体验,针对大规模网络流量的数据量大和维度广的特点,提出了一种准实时流量数据报出机制,设计了基于三维可视化的流量监测系统,并结合基于信息熵的流量异常挖掘方法,通过人工监测和数据挖掘,实现了异常流量可视化监测,提高了异常检测成功率。给出了监测系统的设计方案和实现结果,解决了网络数据流从抽象到具象的可视化问题,提供了一种更加直观的态势展现方案,提高了用户对网络态势的感知认识能力。
【作者单位】： 中国电子科技集团公司第二十八研究所第一研究部;
【分类号】：TP393.06
【正文快照】： 1引言长久以来,网络安全就是人们关注的热点问题。尤其近年来,产生了很多新型网络攻击手段,互联网上的黑客攻击事件呈指数增长,给网络安全防护带来了严峻挑战。然而,在被监控网络层次复杂、规模庞大、信息服务种类多样的情况下,安全防护系统会从各种安防设备采集到大量数据,与

【参考文献】

中国期刊全文数据库 前7条

1 第文军,薛丽军,蒋士奇;运用网络流量自相似分析的网络流量异常检测[J];兵工自动化;2003年06期

2 何长林;党小超;;网络测量及流量采集技术综述[J];计算机时代;2011年07期

3 芮平亮;王芳;;网络电磁空间防御作战能力需求分析[J];指挥信息系统与技术;2011年01期

4 周光霞;孙欣;;赛博空间对抗[J];指挥信息系统与技术;2012年02期

5 黄晓琳;;基于MRTG的校园网网络流量监控技术研究[J];科技创新导报;2013年03期

6 崔锡鑫;苏伟;刘颖;;基于熵的流量分析和异常检测技术研究与实现[J];计算机技术与发展;2013年05期

7 严承华;程晋;樊攀星;;基于信息熵的网络流量信息结构特征研究[J];信息网络安全;2014年03期

【共引文献】

中国期刊全文数据库 前10条

1 谢锐;赖学亮;金耀辉;;一种快速检测小包攻击的原理和实现[J];广西大学学报(自然科学版);2011年S1期

2 邓志宏;老松杨;白亮;杨征;;一种可扩展的Cyber空间作战体系描述模型[J];国防科技大学学报;2014年01期

3 任勋益;王汝传;蔡小华;傅雷杨;;一种基于Hurst指数的异常检测软件[J];计算机科学;2008年11期

4 蒋卓明;周旭;许榕生;;P2P网络行为安全监控研究综述[J];计算机科学;2009年06期

5 吕良福;张加万;张丹;;基于改进小波分析的DDoS攻击检测方法[J];计算机工程;2010年06期

6 任勋益;王汝传;王海艳;李金明;;基于自相似检测DDoS攻击的小波选择[J];南京航空航天大学学报;2007年05期

7 任勋益;王汝传;张登银;;R/S和小波分析法检测DDoS攻击的研究与比较[J];南京邮电大学学报(自然科学版);2006年06期

8 杭熙昆;姜浩为;;网络断层扫描在链路层延时分布估计中的应用[J];信息通信;2012年05期

9 吴小花;何晓报;赵东卓;;基于频繁IP地址异常流检测[J];长春工业大学学报(自然科学版);2012年06期

10 邓志宏;老松杨;;赛博空间概念框架及赛博空间作战机理研究[J];军事运筹与系统工程;2013年03期

中国重要会议论文全文数据库 前2条

1 王菁;王珩;赵鑫;;基于多层规划模型的网络电磁空间防御策略组合方法[A];2014第二届中国指挥控制大会论文集（下）[C];2014年

2 朱双华;周芳;;一种基于插件的网络安全事件采集方法[A];2014第二届中国指挥控制大会论文集（下）[C];2014年

中国博士学位论文全文数据库 前4条

1 吕良福;DDoS攻击的检测及网络安全可视化研究[D];天津大学;2008年

2 杨岳湘;基于小波变换的信息隐藏与网络流量检测方法研究[D];国防科学技术大学;2008年

3 富浩;体系结构扩展支持的软件故障检测和定位技术研究[D];浙江大学;2009年

4 李目海;基于流量的分布式拒绝服务攻击检测[D];华东师范大学;2010年

中国硕士学位论文全文数据库 前10条

1 周文星;江西地税安全管理平台入侵检测系统的研究与应用[D];南昌大学;2010年

2 赵宣;基于特征分析的DDoS攻击检测技术研究[D];苏州大学;2011年

3 高军;网络流量异常检测的小波分析方法[D];电子科技大学;2006年

4 陈振江;自相似随机过程及其在通信中的应用[D];北京邮电大学;2006年

5 王海龙;大规模网络流量异常分析[D];国防科学技术大学;2006年

6 母军臣;一种复合式DDoS攻击检测和防御模型的研究[D];河南大学;2007年

7 朱士瑞;基于小波分析的网络异常检测系统[D];江苏大学;2007年

8 张涛;基于局域波分析的网络流量异常检测方法研究[D];哈尔滨工程大学;2008年

9 张健;网络流量异常检测系统的设计与实现[D];西华大学;2009年

10 戴军;高速网络流量异常检测技术研究[D];国防科学技术大学;2008年

【二级参考文献】

中国期刊全文数据库 前10条

1 陈惠民,蔡弘,李衍达;自相似业务:基于多分辨率采样和小波分析的Hurst系数估计方法[J];电子学报;1998年07期

2 温祥西;孟相如;马志强;张永春;;小时间尺度网络流量混沌性分析及趋势预测[J];电子学报;2012年08期

3 吕军,李星;网络测量分析及研究综述[J];计算机工程与应用;2003年24期

4 陈卫民;陈志刚;;基于PSR-LSSVM的网络流量预测[J];计算机科学;2012年07期

5 夏正敏;陆松年;李建华;马进;;基于自相似的异常流量自适应检测方法[J];计算机工程;2010年05期

6 郑黎明;邹鹏;贾焰;韩伟红;;网络流量异常检测中分类器的提取与训练方法研究[J];计算机学报;2012年04期

7 李明迅;孟相如;袁荣坤;温祥西;陈新富;;融合提升小波降噪和LSSVM的网络流量在线预测[J];计算机应用;2012年02期

8 蒲天银;秦拯;;基于Netflow的流量异常检测技术研究[J];计算机与数字工程;2009年07期

9 陈锶奇;王娟;;基于信息熵理论的教育网异常流量发现[J];计算机应用研究;2010年04期

10 杨策,张永智,庞正社;网络流量监测技术及性能分析[J];空军工程大学学报(自然科学版);2003年01期

中国博士学位论文全文数据库 前1条

1 邹柏贤;网络流量异常检测与预测方法研究[D];中国科学院研究生院（计算技术研究所）;2003年

中国硕士学位论文全文数据库 前4条

1 林佳涛;基于NetFlow的流量监控系统的设计与实现[D];华南理工大学;2011年

2 井艳芳;DoS攻击的研究和主机安全防御系统的设计[D];山东科技大学;2004年

3 张正娟;网络流量测量技术的研究与应用[D];西北大学;2007年

4 杨丹;网络流量异常检测方法研究及仿真平台研制[D];电子科技大学;2008年

【相似文献】

中国期刊全文数据库 前10条

1 张峰,雷振明;高速网络流测量及模型研究[J];计算机工程与应用;2004年17期

2 阿呆;;Netronome:为亚太区量身定制解决方案[J];通讯世界;2011年04期

3 龙熙华;韩大中;;线性多商品网络流算法与多煤种调运优化[J];西安矿业学院学报;1987年03期

4 孙旺弟,徐和杰;网络流理论在配水系统压力优化计算中的应用[J];镇江船舶学院学报;1990年03期

5 武佳宁;;基于序列特征的网络流分类方法研究[J];电子设计工程;2013年23期

6 高峰修,黄根勋,张利民;基于网络流上的秘密共享体制[J];通信技术;2002年04期

7 叶麟;张宏莉;何慧;;基于主成分分析的网络流相关性研究[J];计算机工程;2007年12期

8 季海波,杨蓓,沈廉;关于二元网络流算法的一个推广[J];中国科学技术大学学报;1998年03期

9 王可定，封树标;多源点网络流图的计算机解法[J];系统工程理论与实践;1994年08期

10 程丛电;陈曦;;一个局部带优先权的最大多物资网络流问题[J];数学的实践与认识;2014年03期

中国重要报纸全文数据库 前2条

1 本报记者 龚保华;让电视网络流光溢彩[N];吉林日报;2013年

2 ;赛门铁克ManHunt 网络猎手[N];计算机世界;2003年

中国硕士学位论文全文数据库 前10条

1 李丹丹;基于网络流行为的网络流分类技术研究[D];哈尔滨理工大学;2015年

2 戚玉娥;基于网络流的流量异常检测研究[D];山东师范大学;2009年

3 樊炼;基于消息统计值的网络流分类研究[D];华中科技大学;2008年

4 叶麟;基于网络流相关性的大规模网络异常发现技术研究[D];哈尔滨工业大学;2006年

5 张洛什;基于Cavium平台的网络流分类系统的设计与实现[D];哈尔滨理工大学;2011年

6 赵伟;基于网络流特征的P2P网络流量分类文学研究[D];西安电子科技大学;2013年

7 马力;骨干通信网络环境下的流量异常检测与分类[D];电子科技大学;2012年

8 刘青;基于网络流引擎卡的LTE网络流量生成器的设计与实现[D];西安电子科技大学;2014年

9 柏明国;CVRP和分配网络流算法研究[D];山东科技大学;2003年

10 陈欣;基于NetFlow和sFlow网络流融合的异常检测方法研究[D];哈尔滨工程大学;2013年

，

本文编号：1247286