电信公司内部安全漏洞与攻击入侵检测算法研究.pdfVIP

中文摘要 摘要： 随着网络在社会生活中的广泛应用，特别是在金融、商务、政府机关、军事、 信息处理以及工业生产过程控制等方面的应用，支持各种信息系统的网络地位也 变得越来越重要。用户对网络应用的需求也在不断提高，企业和用户对计算机网 络的依赖程度也越来越大。电信网络作为国家重要的信息基础设施，是一个国家 信息通信的神经枢纽，在现代社会中扮演着非常重要的角色，利用开放的网络环 境进行全球的通信已经成为时代发展的趋势。 但是网络在提供便利的共享资源的同时也带来了各式各样的安全风险。如果 在网络系统设计中没有很好地考虑网络安全管理的问题，这个设计方案是有严重 缺陷的，按这样的设计组建的网络系统是十分危险的。如果由于网络性能下降， 甚至是安全故障而造成网络瘫痪，对企业将会造成严重的损失，这种损失有可能 远远大于网络组建时，用于网络软、硬件与系统的投资。因此，网络安全的问题 日益严重。一个有效、实用的网络每时每刻都离不开网络的管理。网络信息安全 以及如何管理逐渐成为电信企业业务发展中的关键性问题，无论是对于网络管理 员、网络应用开发人员，还是普通的网络用户来说，一个高安全、高效率、高质 量的网络是尤为必要的。同样好的网络管理模式能够更好的为客户提供更安全的 服务。 因此，本文对电信公司内部安全漏洞及攻击行为检测具有重要的现实意义， 企业的管理者和用户应该对网络的性能、运行状况以及安全性必须更加重视，从 而防范由于内部安全漏洞与攻击行为带来的危害。本文主要在网络安全重要性的 背景下，以电信公司网络安全现状为切入点，梳理前人对电信公司网络安全的有 关研究，较全面的从CVE、传统电信网、移动无线接入、NGN网络协议等方面对 电信公司内部安全漏洞表现形式及特征进行分析。在此基础上针对这些漏洞，对 电信公司攻击行为进行分析，从而运用复合攻击检测和预测算法对估计行为进行 检测，并建立信息安全管理体系(ISMS)，试图对电信公司内部安全漏洞及攻击行 为进行有效的防范。 本论文包含图17幅，表33个，参考文献31篇。 关键词：网络安全；内部漏洞；攻击分析；检测算法 分类号：TN915．08 jE塞交道态堂童些亟±堂僮途塞 △旦曼!＆△g! ABSTRACT ABSTRACT： With of int11e the谢despread印plicationne铆ork，especially i11dustrialcon仃Dl goVenl】[Ilemagencies，mili伽y，infonllationprocessing，a11d process a11dother statusoft11enet、vorkhaS become iInport姐t． aspects，t11e increasingly 】ⅥeaI】wbj a11drelianceont11en咖rofkofbusinessesandusersare 1e，tllerequirements isan national also留o、杭ng．Tblecommlmjcationnetv∞rks，Wtlichimportant iIlf}as臼ⅥcnJrea11dt11eneⅣecenterofnationalinformatiOna11d a roleinmodem useofan ne似ork veryiII】Lportant socie田．Theref-ore，Ⅱ1e open