大型網絡中基于優(yōu)化策略的違規(guī)服務探測技術研究.pdf

1、隨著計算機和網絡技術的飛速發(fā)展，許多機構都建立起自己的內部網絡。其極大地推動了組織的信息化進程的同時，各種違規(guī)服務的出現(xiàn)也帶來了諸多管理與安全問題。目前，存在的各種違規(guī)服務探測系統(tǒng)不能很好的滿足大型網絡中的違規(guī)服務探測，探測效率低下極大的減弱了其對網絡監(jiān)控的能力。如何開發(fā)探測系統(tǒng)對網絡違規(guī)服務進行準確而高效探測已成為一項迫切的需求。 本文首先對比分析了發(fā)現(xiàn)網絡違規(guī)服務的被動探測技術和主動探測技術的技術原理、優(yōu)缺點及適用范圍。針對

2、大型網絡的違規(guī)服務探測，主動探測技術有其明顯的優(yōu)勢，因而本文的研究基于主動探測技術。 其次，針對當前的違規(guī)服務探測系統(tǒng)效率低下的問題，提出了一種基于層次分析法與最優(yōu)搜索理論相結合的探測策略。首先利用層次分析法依據(jù)違規(guī)服務的存活時間與違害性對各違規(guī)服務進行優(yōu)先級劃分；然后利用最優(yōu)搜索理論對各違規(guī)主機進行優(yōu)先級排序；最后結合這兩者確定出一條搜索策略。實驗證明，在大型網絡環(huán)境中這種探測策略明顯地提高了探測效率。 本文針對大型網