隨著互聯(lián)網(wǎng)技術的發(fā)展,人們對網(wǎng)絡安全的問題越來越重視。目前的安全系統(tǒng)如防火墻、入侵檢測等一般只能對網(wǎng)絡入侵進行發(fā)現(xiàn)與隔離,難以對網(wǎng)絡攻擊的真實來源進行準確定位。如果能溯源到網(wǎng)絡攻擊的發(fā)起者,則能從源頭上切斷網(wǎng)絡入侵,保障信息安全�；诰W(wǎng)絡流關聯(lián)的溯源技術因能適應跳板攻擊、匿名系統(tǒng)等多種網(wǎng)絡環(huán)境而受到溯源研究者的廣泛關注。本文對當前的流關聯(lián)技術做了詳細研究,并針對流關聯(lián)技術目前還存在魯棒性差和存儲開銷大的問題提出了三個解決方案。（1）針對流關聯(lián)中存在的關聯(lián)匹配算法復雜、計算量大的問題,提出了基于時序特征的網(wǎng)絡流溯源算法。該算法通過提取網(wǎng)絡流中穩(wěn)定時隙內同一偏移位置的流速率差異值和關鍵數(shù)據(jù)包之間的時間間隔作為特征,然后應用感知哈希函數(shù),將不同的網(wǎng)絡流映射成長度固定、區(qū)分度高的感知哈希序列。仿真實驗表明,該算法在保證溯源精度的同時加快了溯源匹配的效率。（2）為了解決流關聯(lián)在較大范圍抖動時魯棒性低的問題,提出了基于時頻特征的網(wǎng)絡流溯源算法。算法采用短時傅里葉變換將網(wǎng)絡流映射到高維的時頻矩陣上,通過對時頻特征矩陣進行多個方向的積分變換獲取方向系數(shù)特征。最后利用DCT變換在系數(shù)符號上的魯棒性將方向... 

【文章來源】：華僑大學福建省

【文章頁數(shù)】：79 頁

【學位級別】：碩士

【部分圖文】：

攻擊者利用跳板主機發(fā)動攻擊

攻擊者通過匿名網(wǎng)絡發(fā)起網(wǎng)絡攻擊

流關聯(lián)技術模型

【參考文獻】：
期刊論文
[1]大數(shù)據(jù)時代下計算機網(wǎng)絡信息安全問題[J]. 謝世春,陳露,李繼揚.  電子技術與軟件工程. 2019(19)
[2]APT攻擊原理及防護技術研究[J]. 張敬.  網(wǎng)絡安全技術與應用. 2019(04)
[3]一種基于感知哈希選擇的最鄰近入侵檢測方法[J]. 江澤濤,韓立堯,徐智.  計算機應用與軟件. 2018(04)
[4]基于離散小波變換和感知哈希的加密醫(yī)學圖像檢索算法[J]. 張春艷,李京兵,王雙雙.  計算機應用. 2018(02)
[5]基于網(wǎng)絡行為匿名特征的Tor網(wǎng)絡匿名度分析[J]. 蔣昊,祁建清,劉增全.  計算機應用研究. 2017(09)
[6]互聯(lián)網(wǎng)流量分類中流量特征研究[J]. 劉珍,王若愚,蔡先發(fā),唐德玉.  計算機應用研究. 2017(01)
[7]主動網(wǎng)絡流水印技術研究進展[J]. 郭曉軍,程光,朱琛剛,TRUONG Dinh-Tu,周愛平.  通信學報. 2014(07)
[8]基于流量特征的網(wǎng)絡流量預測研究[J]. 張鳳荔,趙永亮,王丹,王豪.  計算機科學. 2014(04)
[9]基于DCT系數(shù)符號的音頻零水印算法[J]. 孫瑞鵬,徐海濤.  計算機技術與發(fā)展. 2014(05)
[10]多源網(wǎng)絡攻擊追蹤溯源技術研究[J]. 郝堯,陳周國,蒲石,黃宸.  通信技術. 2013(12)

博士論文
[1]基于感知哈希及數(shù)字水印的音頻認證技術研究[D]. 李金鳳.西南交通大學 2015
[2]大規(guī)模通信網(wǎng)絡流量異常檢測與優(yōu)化關鍵技術研究[D]. 鄭黎明.國防科學技術大學 2012
[3]基于混雜控制的混沌系統(tǒng)研究[D]. 劉娜.華中科技大學 2010

碩士論文
[1]基于網(wǎng)絡編碼的TCP協(xié)議原型設計與實現(xiàn)[D]. 宋蒙.北京郵電大學 2015
[2]基于流量分析的信息溯源關鍵技術研究[D]. 宋鳴.北京郵電大學 2014
[3]基于感知哈希的語音內容認證方法研究[D]. 邸燕君.蘭州理工大學 2013
[4]網(wǎng)絡流量的特性分析與預測研究[D]. 王西鋒.西北大學 2007



本文編號：3395545