基于sFlow和SNMP的網(wǎng)絡安全態(tài)勢融合方法的研究.pdf

1、隨著網(wǎng)絡技術的不斷提高,當今網(wǎng)絡組網(wǎng)方式、網(wǎng)絡組成結構、網(wǎng)絡應用程序等都趨于復雜化。伴隨這些網(wǎng)絡因子復雜化,網(wǎng)絡中流量激增,網(wǎng)絡設備負載增大,且在網(wǎng)絡中傳輸?shù)男畔?shù)據(jù)量龐大復雜,即包括各種傳輸?shù)恼?shù)據(jù)也包括危險攻擊數(shù)據(jù)。這些因素對網(wǎng)絡的安全性、網(wǎng)絡設備的可用性時刻構成嚴峻的挑戰(zhàn)。
　　網(wǎng)絡安全態(tài)勢感知技術作為網(wǎng)絡安全領域內(nèi)一項全新且正蓬勃發(fā)展的技術,是通過檢測網(wǎng)絡中多源異構數(shù)據(jù)得出當前網(wǎng)絡狀況并預測未來的狀態(tài),能夠在網(wǎng)絡攻擊等異

2、常行為發(fā)生前進行識別、防御及預警。本文根據(jù)sFlow和SNMP在網(wǎng)絡安全態(tài)勢領域的應用特點,切入數(shù)據(jù)融合算法,完善網(wǎng)絡安全態(tài)勢感知數(shù)據(jù)源,提高其態(tài)勢感知的準確和實時性。
　　本文首先闡述了國內(nèi)外網(wǎng)絡安全態(tài)勢感知研究現(xiàn)狀,結合多源異構數(shù)據(jù)獲取技術,指出數(shù)據(jù)融合技術在態(tài)勢感知中的核心地位。
　　其次,重點研究了sFlow數(shù)據(jù)格式及采樣機制,SNMP數(shù)據(jù)格式及傳輸機制,從而根據(jù)二者的特點設計實現(xiàn)多源異構數(shù)據(jù)獲取功能;接著分析二者在