- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
互联网恶意流量安全检测技术研究与应用-信息通信学术期刊网
其他
其他
互联 网恶意流量安全检测技术研究与应用
冀 晖 1 ,罗志 强 2 ,金 华敏 2
(1. 中国电信 集 团公 司 网络运行 维护部 北京 100010 ;
2. 中国电信 股份 有 限公 司广 东研 究 院 广 州 510630 )
摘 要 :分 析 了 日益 凸显 的互 联 网恶 意 流 量 安 全 问题 ,研 究 了“僵 木 蠕 ”流 量 高 速 识 别 技 术 、 自适 应 动 态 沙 箱 智
能研 判 技 术 等 互 联 网恶 意 流 量 安 全 检 测 技 术 ,然 后 基 于 “全 网集 中监 测 ,协 同策 略控 制 ”建 设 思 路 ,提 出 了云 管
端 一 体 化 协 同 的恶 意 流 量 安 全 检 测 体 系 。
关 键 词 :互 联 网恶 意 流 量 ;木 马僵 尸 网络 ;移 动 恶 意 程 序 ;流 量 安 全 检 测
doi: 10.3969/j .issn.1000-080 1.20 14.Z2.027
等 移 动 互 联 网生 态 系 统 的上 游 环 节 被 污 染 ,导 致 下 游 用 户
1 引言
感 染 恶 意 程 序 的速 度 加 剧 ,避 免 应 用 成 为 黑 客 窃 取 用 户 隐
ChinaNet 是 全 球 规 模 最 大 的宽 带 互 联 网 ,骨 干 网流 量 私 和 恶 意 扣 费 的源 头 迫 在 眉 睫 。
超 过 40 Tbit/s[1] 。 面对 互 联 网流 量 每 年 60%高 速 增 长 的趋 为 应 对 日益 严 峻 的 网络 安 全 形 势 及 满 足 国家 加 强 互
势 ,互 联 网面 临 的 网络 安 全 形 势 日益 严 峻 ,与 互 联 网恶 意 联 网安 全 监 管 力 度 要 求 ,本 文 针 对 互 联 网恶 意 流 量 安 全 问
流 量 相 关 的各 类 安 全 问题 日益 凸显 。 题 ,开 展 互 联 网恶 意 流 量 安 全 技 术 的前 瞻 性 研 究 ,提 出 了
20 13 年我国境 内感染木马僵尸网络的主机有 1 135 万个 [2] , 互 联 网恶 意 流 量 安 全 管 控 平 台部 署 方 案 ,显 著 提 升 了运 营
木 马僵 尸 网络 能对 用 户 主 机 实 施 远 程 控 制 、窃 取 重 要 文 件 商 互 联 网恶 意 流 量 安 全 管 控 能 力 。
和 敏 感 信 息 或 发 起 网络 攻 击 ,还 出现 了利 用 社 交 网络 发 布
2 互联 网恶意流量 安全检测技术研 究
命 令 、实 施 控 制 的新 型僵 尸 网络 ,具 有 极 大 的危 害 性 。 互 联
网 运 营 商 对 木 马 僵 尸 网 络 的 检 测 主 要 还 是 采 用 特 征 匹 2 .1 高效 “僵 木 蠕 ”流 量 高速 识 别 技 术
配 [3] 、模 式 匹 配 和 规 则 算 法 等 技 术 [4] ,在 一 个 满 负 荷 的高 传 根 据 云 应 用 分 发 平 台 Incapsula 数 据 显 示 ,互 联 网 “僵
输 速 率 移 动 互 联 网上 ,30%~75% 的互 联 网样 本 文 件 由 于 木 蠕 ”流 量 约 占互 联 网总 体 流 量 的 25% ,虽 然 互 联 网 75%
得 不 到及 时检 测 将 不 得 不 丢 掉 ,存 在 互 联 网侧 恶 意 程 序 检 流 量 为 合 法 正 常 流 量 ,但 是 现 有 恶 意 程 序 分 析 模 块 实 时对
测 速 率 低
文档评论(0)