面向服務(wù)的傳輸層網(wǎng)絡(luò)安全態(tài)勢(shì)感知方法研究.pdf

1、互聯(lián)網(wǎng)的產(chǎn)生給人們的生活帶來(lái)了巨大的變化,它使人們的生活更加方便、快捷,互聯(lián)網(wǎng)的產(chǎn)生也給國(guó)家和社會(huì)的發(fā)展帶來(lái)了深遠(yuǎn)的影響,然而,在它給人類(lèi)社會(huì)帶來(lái)進(jìn)步的同時(shí),也給國(guó)家、社會(huì)、公司和個(gè)人帶來(lái)了大量的痛苦與災(zāi)難。
　　 據(jù)相關(guān)統(tǒng)計(jì),全球每年因網(wǎng)絡(luò)安全問(wèn)題造成的經(jīng)濟(jì)損失高達(dá)數(shù)十億美元,其他損失不計(jì)其數(shù),給國(guó)家安全、社會(huì)安定和人們的生活帶來(lái)了很大的影響,而其中的絕大部分問(wèn)題是出自于人為的網(wǎng)絡(luò)攻擊。所以,近年來(lái),關(guān)于網(wǎng)絡(luò)安全態(tài)勢(shì)的評(píng)估迅速

2、成為了IT領(lǐng)域的研究熱點(diǎn)。
　　 本文主要從傳輸層的角度出發(fā),研究網(wǎng)絡(luò)異常行為對(duì)傳輸層各協(xié)議字段的影響,通過(guò)逆向推理,由協(xié)議字段的變化來(lái)推測(cè)網(wǎng)絡(luò)的異常行為,從而評(píng)估網(wǎng)絡(luò)安全態(tài)勢(shì)?？紤]到網(wǎng)絡(luò)中90％以上的數(shù)據(jù)流為T(mén)CP流,所以本文主要研究傳輸層中的TCP協(xié)議。此研究將為以后的相關(guān)研究提供支撐,具體的研究成果如下:
　　 第一,對(duì)課題的背景和意義進(jìn)行了全面了解,對(duì)網(wǎng)絡(luò)安全評(píng)估的的產(chǎn)生、發(fā)展以及國(guó)內(nèi)外研究現(xiàn)狀做了研究,對(duì)SOA

3、技術(shù)、網(wǎng)絡(luò)評(píng)估軟件的發(fā)展前景給予了介紹。
　　 第二,介紹了與網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估相關(guān)的技術(shù),包括SOA相關(guān)概念及發(fā)展前景;常見(jiàn)的傳輸層攻擊手段及原理和實(shí)現(xiàn)方式;態(tài)勢(shì)感知和態(tài)勢(shì)評(píng)估的相關(guān)概念。全面闡述了課題題目所表達(dá)的含義。
　　 第三,詳細(xì)的分析了網(wǎng)絡(luò)異常行為。包括相關(guān)系數(shù)和相關(guān)系數(shù)矩陣;TCP流的完整性及其特征;基于相關(guān)系數(shù)矩陣分析TCP流以及觀察報(bào)文的選擇,為網(wǎng)絡(luò)安全態(tài)勢(shì)要素分析做鋪墊。
　　 第四,研究了TC