基于SNMP的網(wǎng)絡(luò)性能數(shù)據(jù)異常檢測技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)入侵和攻擊行為劇增，人們越來越重視網(wǎng)絡(luò)信息安全問題。目前，已有的網(wǎng)絡(luò)安全產(chǎn)品已無法實現(xiàn)對整個網(wǎng)絡(luò)安全狀況的準(zhǔn)確監(jiān)控，網(wǎng)絡(luò)安全態(tài)勢感知的研究也隨之產(chǎn)生，并逐漸成為當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域研究的熱點問題。網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)要求從多角度對大規(guī)模網(wǎng)絡(luò)的安全狀況進(jìn)行全面監(jiān)控，強(qiáng)調(diào)對網(wǎng)絡(luò)中潛在的或已經(jīng)出現(xiàn)的異常做到及時監(jiān)測，并能對未來一段時間內(nèi)網(wǎng)絡(luò)的安全狀況做出合理準(zhǔn)確的預(yù)測。因此，面對大量需要采集的信息，構(gòu)建各種安全傳感器是實現(xiàn)網(wǎng)絡(luò)安全態(tài)勢感知

2、系統(tǒng)的基礎(chǔ)。針對SNMP(Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)協(xié)議應(yīng)用范圍廣泛、實現(xiàn)簡單、通用性強(qiáng)等特點，本文選用SNMP作為獲取網(wǎng)絡(luò)安全態(tài)勢信息的一種重要方法，為實現(xiàn)大規(guī)模網(wǎng)絡(luò)環(huán)境下的安全態(tài)勢感知提供支持。 本文首先對SNMP協(xié)議和網(wǎng)絡(luò)異常檢測技術(shù)的國內(nèi)外現(xiàn)狀進(jìn)行了全面深入研究，結(jié)合課題的背景提出基于SNMP的性能數(shù)據(jù)網(wǎng)絡(luò)異常檢測技術(shù)研究；進(jìn)而結(jié)合網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)對實時性