校園網(wǎng)異常行為分析與威脅評估.pdf

1、隨著網(wǎng)絡的飛速發(fā)展，各種基于網(wǎng)絡的服務和應用的也日漸豐富，如WWW、FTP、E-mail等服務和校園網(wǎng)內(nèi)各種與教學和科研有關的應用系統(tǒng)，同時，校園網(wǎng)用戶數(shù)量也不斷增長，網(wǎng)絡在人們工作、學習和生活中越來越重要，人們希望能夠獲得不間斷的高質量的安全可靠的網(wǎng)絡服務。因此，建立能夠為校園網(wǎng)用戶提供高可靠性、高可用性、高安全性的網(wǎng)絡環(huán)境變的越來越重要。 然而，當前各種攻擊技術和蠕蟲病毒不斷發(fā)展，使對網(wǎng)絡的威脅更加危險和難以抵御，對校園網(wǎng)絡

2、環(huán)境帶來了很大的危害性，另外，由于部分用戶對網(wǎng)絡的濫用行為，如基于p2p技術的下載軟件的使用對網(wǎng)絡帶寬帶來很大的壓力，經(jīng)常引起網(wǎng)絡鏈路的擁塞，使網(wǎng)絡中正常的業(yè)務流量無法得到保證。 Netflow技術是思科公司用在網(wǎng)絡設備上進行數(shù)據(jù)加速交換的一項技術，它的數(shù)據(jù)采集和測量功能成為最主要的IP/MPLS流量分析和計量標準，廣泛應用于網(wǎng)絡管理領域。目前Netflow技術用于對IP網(wǎng)絡通信流量進行分析和計量，為網(wǎng)絡的運行提供準確的統(tǒng)計數(shù)據(jù)

3、，在園區(qū)網(wǎng)用戶行為監(jiān)控、流量監(jiān)控、網(wǎng)絡服務使用狀況監(jiān)控等方面有很成熟的應用。 本文研究了Netflow流數(shù)據(jù)的特征和網(wǎng)絡設備運行狀態(tài)數(shù)據(jù)，分析了校園網(wǎng)網(wǎng)絡異常攻擊、蠕蟲病毒和網(wǎng)絡濫用行為的特點，基于大多數(shù)的網(wǎng)絡流異常必然反映在網(wǎng)絡網(wǎng)絡流量數(shù)據(jù)特征的變化以及網(wǎng)絡設備運行狀態(tài)的改變這樣一個事實，提出了一套基于網(wǎng)絡流量和網(wǎng)絡設備運行狀態(tài)的異常威脅評估方法，確定了5種威脅評估因素：網(wǎng)絡流帶寬分布、網(wǎng)絡流數(shù)量分布、網(wǎng)絡流包數(shù)量分布、網(wǎng)絡設