基于AR模型的网络病毒防护技术研究.pdfVIP

电脑编程技巧与维护 基于AR模型的网络病毒防护技术研究 郭江平 ，陈双全 (武汉船舶职业技术学院教务处，武汉 430050) 摘 要：概述了简单网络管理协议，给出了用SNMP采集和分析网络流量数据的方法和基于AR模型的网络流量异 常检测方法。 关键词：SNMP；病毒防护；AR模型 TheNetworkVirusProtectionTechnologyResearchBasedonARModel GUO Iianglin＆CHEN s】加nI目q姗 (WuhanInstituteofShipbuildingVocationalTechnology，Wuhan430050) Abstract：FirstlytheSNMPwasintroduced．thenthemethodofcollectingandanalyzingnetworkda妇 flowwithSNMPwas given，andthenetworkflow anomalydetectionmethodbasedonAR modelwasgiven． Keywords：SNMP；VirusProtection；ARModel 1 网络管理概述 方式，因而有大量的冗余信息。 1．1基本模型 (2)第二种方法基于 “数据包级别” (packetleve1)，能 在网络管理中，一般采用管理者一代理模型 [1l。 够提供高精度的网络流量应用类型的信息，但是采集的数据 管理者是整个网络管理系统的核心，通常是个有 良好图形 量极高，在高速链路中难以实施。 界面的高性能的工作站，并由网络管理员直接操作和控制。在 (3)第三种方法基于 “流级别” (flowleve1)，能够提供 管理站中的关键构件是管理程序，管理站 (硬件)或管理程序 详尽的网络流量应用类型信息，采集的数据量也较第二种方 (软件)都可称为管理者。在网络中有很多的被管设备 ，可以 法少。可以看出，采用 IPflow进行网络流量测量和分析是一 是主机、路由器、打印机、集线器、网桥或调制解调器等。 种较为折衷和有效的方法。 网络管理协议是一个重要构件 ，简称为 网管协议，它就 (4)第四种方法是有效的非标准方法。Cisco路 由器除了 是管理程序和代理程序之间进行通信的规则。网络管理员利 支持标准的SNMP协议外，还支持 rsh (remoteshel1)．rsh在 用网管协议通过管理站对网络中的被管设备进行管理。 本地主机与远程主机之间建立TCP连接 ，将本地主机的标准 1．2简单网络协议 (SNMP) 输入和控制送到远程命令 (进程)，将远程命令 (进程)的标 准输出和标准出错输出送到本地。可以用rsh的方法调用Cis— 简单网络管理协议 (SNMP：SimpleNetworkManagement— co路由器的IOS的show命令，rsh将把 Cisco路由器执行命令 Protoco1)是由互联网工程任务组 (IETF：InternetEngineering— TaskForce)定义的一套网络管理协议，该协议基于简单网关 的标准输出送到本地主机上来 ，把输出按格式转换成真正的 监视协议 (SGMP：SimpleGatewayMonitorProtoco1)。 数据，这样就达到了数据采集的目的。 2 防范网络异常流量的病毒 2．2处理防范网络异常流量的方法