發(fā)布時間：2020-11-09 02:49

　　 當(dāng)今全球化網(wǎng)絡(luò)環(huán)境中,網(wǎng)絡(luò)服務(wù)的開放性為攻擊者提供了可乘之機。在網(wǎng)絡(luò)應(yīng)用快速發(fā)展的同時,網(wǎng)絡(luò)攻擊的方式和規(guī)模也在快速迭代和發(fā)展。作為記錄用戶行為的載體,網(wǎng)絡(luò)日志不可避免的成為網(wǎng)絡(luò)安全重要的研究課題�，F(xiàn)有的不管是基于誤用還是基于異常的日志檢測方法,大都將研究重點放在單一的網(wǎng)絡(luò)日志內(nèi)容上,無法識別出不具有攻擊特征的異常日志,忽略了用戶和網(wǎng)絡(luò)日志的關(guān)系。本文在此背景下研究了基于網(wǎng)絡(luò)日志的行為拓撲分析。本文主要工作如下:1、提出一種網(wǎng)絡(luò)日志數(shù)據(jù)模型。選取字符串特性和字符分布信息作為特征,從日志內(nèi)容的角度,詳細比較了正常日志和異常日志的區(qū)別。應(yīng)用兩種無監(jiān)督日志異常檢測方法對網(wǎng)絡(luò)日志進行分類并指出其局限性。構(gòu)建網(wǎng)絡(luò)日志行為拓撲網(wǎng)絡(luò),分析網(wǎng)絡(luò)度分布,聚集系數(shù),介數(shù)等復(fù)雜網(wǎng)絡(luò)統(tǒng)計特性。2、基于網(wǎng)絡(luò)日志行為拓撲網(wǎng)絡(luò),提出一種基于用戶行為的日志異常檢測算法。將網(wǎng)絡(luò)結(jié)構(gòu)和異常用戶的特征相結(jié)合,提出五個指標(biāo)來判定異常用戶和異常日志。實驗表明本算法的性能和其他無監(jiān)督算法相比更優(yōu)。為了對異常用戶和異常日志進行評估,改善一種攻擊檢測算法,將日志檢測范圍從帶有參數(shù)的日志擴展至對所有日志。3、將網(wǎng)絡(luò)日志的行為拓撲抽象成雙層級聯(lián)失效模型,構(gòu)建一種具有動態(tài)依賴組和修復(fù)機制的級聯(lián)失效模型。定義兩種層間的影響方式,提出級聯(lián)失效模型的理論分析并推導(dǎo)出最大連通分支的表達式。仿真實驗驗證表明理論解的真實性。研究多層網(wǎng)絡(luò)級聯(lián)失效模型的影響因素。仿真實驗表明依賴節(jié)點的比例和依賴組的規(guī)模和網(wǎng)絡(luò)魯棒性有關(guān)。此外,提升網(wǎng)絡(luò)連接的緊密度也可以使網(wǎng)絡(luò)更加魯棒。
【學(xué)位單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP393.08
【部分圖文】：

圖２－１?—種典型的網(wǎng)絡(luò)應(yīng)用的組織架構(gòu)圖??然而，伴隨著網(wǎng)絡(luò)的發(fā)展，惡意行為也逐漸升級，防火墻慢慢顯示出了局限??性，即防火墻不能對不經(jīng)過防火墻的攻擊進行防范。由于性能的限制，防火墻對??新出現(xiàn)的漏洞和攻擊方式不能迅速提供有效的防御方法，而這一點，對于層出不??窮的網(wǎng)絡(luò)攻擊技術(shù)來說是至關(guān)重要的。ＨＴＴＰ請求作為應(yīng)用層的通信成為了最頻??繁通過防火墻的協(xié)議，這也就造成防火墻認(rèn)為基于ＨＴＴＰ協(xié)議的請求都為正常的??請求。防火墻的特性也使得它對基于內(nèi)容和網(wǎng)絡(luò)應(yīng)用的攻擊請求感到陌生。??防火墻的存在屏蔽了一些網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)攻擊者為了繞過防火墻也發(fā)明了種??類繁多的網(wǎng)絡(luò)攻擊方法。下面將介紹幾種常見的網(wǎng)絡(luò)攻擊方法。??（１）?ＵＲＬ解析攻擊??利用服務(wù)器系統(tǒng)的一些漏洞，使得網(wǎng)絡(luò)服務(wù)器無法正確解析ＵＲＬ。例如??Ｕｎｉｃｏｄｅ／冗余解碼攻擊，利用Ｕｎｉｃｏｄｅ解碼方式構(gòu)造“／”或者“＼”，如果服務(wù)器??系統(tǒng)允許ＵＲＬ以的方式打開父目錄，攻擊者可以通過刻意構(gòu)造ＵＲＬ訪問??到本不應(yīng)該訪問到的“ｃｍｄ．ｅｘｅ”文件。這樣攻擊者便在自己的電腦上有了一個控??制服務(wù)器的命令行程序，并發(fā)送參數(shù)和命令給這個命令行從而完成攻擊。??

?根據(jù)各邊是否存在權(quán)重將其劃分成無權(quán)網(wǎng)絡(luò)和加權(quán)網(wǎng)絡(luò)。如果將兩種劃分標(biāo)準(zhǔn)融??合到一起，就會存在四種網(wǎng)絡(luò)。如圖２－２所示，邊的粗細代表著邊權(quán)重的大小，??帶有箭頭的線條就代表著有向邊。不同形式的網(wǎng)絡(luò)對應(yīng)著不同的實際場景，本文??的關(guān)注點主要是無向無權(quán)網(wǎng)絡(luò)，且為了簡化分析，在以下的敘述中，認(rèn)為任意兩??個節(jié)點之間若存在邊，則邊數(shù)唯一，即任意兩個節(jié)點之間最多只可能存在一條邊。??同時，不存在起點與終點重合的情況。??（ａ）?ｎ?（ｂ）??（ｃ）?ｎ?（ｄ）?ｎ??圖２－２不同類型網(wǎng)絡(luò)的例子??（ａ）無向無權(quán)網(wǎng)絡(luò)；（ｂ）無向加權(quán)網(wǎng)絡(luò)；（ｃ）有向無權(quán)網(wǎng)絡(luò)；（ｄ）有向加權(quán)網(wǎng)絡(luò)??十八世紀(jì)三十年代，德國天才數(shù)學(xué)家歐拉在對七橋問題研究的過程中，不僅??開拓了幾何拓撲學(xué)和圖論這兩大全新的科學(xué)分支，而且這項研宄也被認(rèn)為是利用??網(wǎng)絡(luò)的觀點和理論去認(rèn)知客觀世界的開始。當(dāng)網(wǎng)絡(luò)中的節(jié)點與邊的數(shù)量急劇增加，??就需要利用統(tǒng)計學(xué)的觀點來對這些點和邊的連接特性加以研宄

的日志中用戶的名稱被定義為“６１．１３５．１８９．１１３．３０／Ｊｕｎ／２０１６”。接著將所有用戶的??集合表示為匚＝化，￡；２，一，￡：？｝。??用戶請求路徑Ｕ包括請求資源（Ｐ）和可選的請求參數(shù)（Ｑ）。如圖３－１所示，??請求路徑為一個多級的路徑包括Ｋ級的短路徑。這里，短路徑定義為由’／’分開的??路徑的組成部分。路徑和短路徑的關(guān)系可以表示為…，職Ｊ，其中??切，＋?ｅ５Ｐ，所有短路徑的集合。請求參數(shù)字符串可以用來向請求資源傳遞參數(shù)。??請求參數(shù)一般在請求路徑之后以”？?”開始，以”＆”連接若干鍵值對。??／ｓｃｒｉｐｔｓ／ａｃｃｅｓｓ．ｐｌ？ｕｓｅｒ＝ｊｏｈｎｄｏｅ＆ｃｒｅｄ＝ａｄｍｉｎ??１?１１＿＿，?Ｉ?Ｉ?，?Ｉ??１?１??ＳＰｌ?Ｓｐ２?＇??（?ｑ?Ａ??ｐａｔｈ??圖３－１請求路徑的結(jié)構(gòu)??本文仿真實驗使用的數(shù)據(jù)集是真實的數(shù)據(jù)集。該數(shù)據(jù)集是四個月內(nèi)某些政府??網(wǎng)站收集的網(wǎng)絡(luò)日志。該網(wǎng)站使用Ａｐａｃｈｅ作為服務(wù)器，日志格式為通用格式。??５－ｍｏｎｔｈ
【相似文獻】

相關(guān)期刊論文 前10條

1 萬佳;;與孩子共同制作痕跡本[J];家長;2017年01期

2 楊洪嬌;;基于Hadoop的高校網(wǎng)絡(luò)日志分析平臺設(shè)計與實現(xiàn)[J];數(shù)碼世界;2017年08期

3 袁博;;接受美學(xué)視野下的網(wǎng)絡(luò)日志文學(xué)[J];克拉瑪依學(xué)刊;2013年05期

4 Tim Anderson;;要重視網(wǎng)絡(luò)日志[J];每周電腦報;2005年05期

5 趙俊楓;;寫作是靈魂通往廣闊世界的橋梁[J];初中生;2011年14期

6 ;解讀“博客”[J];小學(xué)教學(xué)設(shè)計;2006年15期

7 李林;;給Writer加入表情[J];電腦迷;2007年14期

8 沈菊芹;;運用網(wǎng)絡(luò)日志 提高寫作能力[J];小學(xué)語文教學(xué);2007年Z1期

9 肖前國;曾位;王麗萍;;網(wǎng)絡(luò)日志對大學(xué)生心理困惑的調(diào)適作用研究[J];民辦高等教育研究;2009年04期

10 王林發(fā);劉海濤;;網(wǎng)絡(luò)日志:網(wǎng)絡(luò)世界的“隨心所語”——中學(xué)生應(yīng)用文寫作例談(七)[J];語文世界(中學(xué)生之窗);2009年09期

相關(guān)博士學(xué)位論文 前2條

1 張治勇;基于網(wǎng)絡(luò)日志的師范生自主學(xué)習(xí)研究[D];陜西師范大學(xué);2012年

2 李志強;基于網(wǎng)絡(luò)日志的用戶行為分析[D];北京理工大學(xué);2016年

相關(guān)碩士學(xué)位論文 前10條

1 由婧文;基于網(wǎng)絡(luò)日志的行為拓撲分析[D];北京郵電大學(xué);2019年

2 郗超;校園無線網(wǎng)絡(luò)日志大數(shù)據(jù)分析平臺的研究與實現(xiàn)[D];內(nèi)蒙古農(nóng)業(yè)大學(xué);2017年

3 宋登麗;睡眠網(wǎng)絡(luò)日志監(jiān)測耳穴貼壓干預(yù)大學(xué)生亞健康態(tài)入睡延遲的臨床觀察[D];成都中醫(yī)藥大學(xué);2015年

4 王向東;Blog系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2009年

5 崔元;面向大規(guī)模網(wǎng)絡(luò)日志的主動故障檢測方法的研究[D];東北師范大學(xué);2017年

6 劉涵;基于通信網(wǎng)絡(luò)日志的故障診斷的研究[D];北京郵電大學(xué);2014年

7 瞿學(xué)新;高校學(xué)生網(wǎng)絡(luò)行為與興趣關(guān)聯(lián)分析[D];西南科技大學(xué);2018年

8 亓潔;基于ISA的上網(wǎng)行為分析與應(yīng)用[D];天津大學(xué);2012年

9 任赟;由學(xué)生網(wǎng)絡(luò)日志透視計算機中介傳媒中性別與語言風(fēng)格特征[D];吉林大學(xué);2006年

10 王美;網(wǎng)絡(luò)流量日志可視化關(guān)鍵技術(shù)研究與實現(xiàn)[D];燕山大學(xué);2017年

本文編號：2875765