基于应用层协议分析的应用层实时主动防御系统.pdfVIP

V01．34 第34卷第3期 计 算 机 学 报 No．3 201 Mar．2011 1年3月 CHINESE JOURNALOFCOMPU『TERS 基于应用层协议分析的应用层实时主动防御系统 谢柏林”矗’ 余顺争。 1’(中山大学电子与通信工程系广州510006) 2’(广东外语外贸大学思科信息学院 广州 510006) 摘 要 主动防御是当今网络安全研究领域的一个热点，现有的主动防御技术主要从网络层和传输层的角度来防 御攻击．由于新出现的网络攻击主要发生在应用层，这类攻击在网络层和传输层的数据流与正常数据流没有显著 区别，导致现有的主动防御技术无法有效应对这一类攻击，因此研究有效的应用层主动防御具有重要的意义．文中 提出一种基于隐半马尔可夫模型的应用层风险实时评估方法，该方法通过分析网络中的实时数据流来评估应用层 风险．基于上述风险实时评估方法和应用层协议分析，提出一种应用层实时主动防御系统，当系统发现用户的应用 层协议行为存在风险时，该系统根据用户行为的风险值对其产生的数据包进行排队控制，tJ动纠正用户的异常行 为，实现应用层主动防御．实验结果表明该系统具有良好的实时主动防御性能． 关键词主动防御；应用层；风险评估；协议分析；隐半马尔可夫模型 中图法分类号TP393DOI号：10．3724／SP．J．1016．2011．00452 Real—timeProactiveDefense BasedOil ApplicationLayer System Protocol ApplicationLayer Analysis XIEBai—Linl’’2’YU Shun-Zhen91’ ElectronicsandCommunication Yat—Sen 510006) of University，Guangzhou ”(Department Engineering。Sun School 510006) ”(Cisco Studies，Cruangzhou oflnformatics，GuangdongUniversityofForeign AbstractProactivedefenseisa incurrentresearchfieldofnetwork prevalenttopic security．Ex— defense detectattacksfromnetworkand techniques transportlayer． istingproactive mainly layer Sincemost