通信网络安全10.pptVIP

网络流连接关系图 经过端口种类及连接数量阈值筛选后的网络流连接关系图 网络流连接关系图重点关注网络安全事件发生下图模式的变化 网络流连接关系图的某些子图模式与网络事件密切相关 挖掘与网络事件相关的闭频繁子图和核心频繁子图，进一步掌握网络流的连接行为特征 挖掘动态频繁子图的特征和子图状态转移模式，刻画网络流连接行为的演化特征 网络现实事件关联分析 基本概念 从网络空间出发，根据一系列网络空间中的实体（如网络流、网络拓扑等）的状态及其变化，推断、检测、分类或追踪发生在现实社会中的事件，以达到现实社会事件的信息归档、隐藏信息发现、趋势预测等目的。 通常来讲，网络现实事件关联分析主要有两层含义：一是站在网络空间角度，发掘隐藏在现实事件背后的一些被遗漏的，不为人知的细节信息；二是通过检测和发现一些存在于网络空间中的现实事件将要发生的预兆，对现实社会中将要发生的事件进行预知，或者对正在发生的事件的趋势进行预测。 网络现实事件关联分析 基本模型 网络现实事件关联分析可以看做是一个反问题。 现实社会事件：指发生在现实社会中的实际事件，如政治军事事件、自然灾害事件、新闻娱乐事件等等。 网络空间实体：指组成计算机网络或计算机网络承载的具体或抽象的对象，如网络拓扑、网络应用、网络流量等等。 建立从现实社会空间事件到网络空间实体状态与变化的关联关系库，从网络空间实体的变化反推现实社会事件。