互联网恶意流量安全检测技术研究与应用-信息通信学术期刊网.PDF

其他 其他 互联 网恶意流量安全检测技术研究与应用 冀 晖 1 ，罗志 强 2 ，金 华敏 2 （1. 中国电信 集 团公 司 网络运行 维护部 北京 100010 ； 2. 中国电信 股份 有 限公 司广 东研 究 院 广 州 510630 ） 摘 要 ：分 析 了 日益 凸显 的互 联 网恶 意 流 量 安 全 问题 ，研 究 了“僵 木 蠕 ”流 量 高 速 识 别 技 术 、 自适 应 动 态 沙 箱 智 能研 判 技 术 等 互 联 网恶 意 流 量 安 全 检 测 技 术 ，然 后 基 于 “全 网集 中监 测 ，协 同策 略控 制 ”建 设 思 路 ，提 出 了云 管 端 一 体 化 协 同 的恶 意 流 量 安 全 检 测 体 系 。 关 键 词 ：互 联 网恶 意 流 量 ；木 马僵 尸 网络 ；移 动 恶 意 程 序 ；流 量 安 全 检 测 doi： 10.3969／j .issn.1000-080 1.20 14.Z2.027 等 移 动 互 联 网生 态 系 统 的上 游 环 节 被 污 染 ，导 致 下 游 用 户 1 引言 感 染 恶 意 程 序 的速 度 加 剧 ，避 免 应 用 成 为 黑 客 窃 取 用 户 隐 ChinaNet 是 全 球 规 模 最 大 的宽 带 互 联 网 ，骨 干 网流 量 私 和 恶 意 扣 费 的源 头 迫 在 眉 睫 。 超 过 40 Tbit／s［1］ 。 面对 互 联 网流 量 每 年 60%高 速 增 长 的趋 为 应 对 日益 严 峻 的 网络 安 全 形 势 及 满 足 国家 加 强 互 势 ，互 联 网面 临 的 网络 安 全 形 势 日益 严 峻 ，与 互 联 网恶 意 联 网安 全 监 管 力 度 要 求 ，本 文 针 对 互 联 网恶 意 流 量 安 全 问 流 量 相 关 的各 类 安 全 问题 日益 凸显 。 题 ，开 展 互 联 网恶 意 流 量 安 全 技 术 的前 瞻 性 研 究 ，提 出 了 20 13 年我国境 内感染木马僵尸网络的主机有 1 135 万个 ［2］ ， 互 联 网恶 意 流 量 安 全 管 控 平 台部 署 方 案 ，显 著 提 升 了运 营 木 马僵 尸 网络 能对 用 户 主 机 实 施 远 程 控 制 、窃 取 重 要 文 件 商 互 联 网恶 意 流 量 安 全 管 控 能 力 。 和 敏 感 信 息 或 发 起 网络 攻 击 ，还 出现 了利 用 社 交 网络 发 布 2 互联 网恶意流量 安全检测技术研 究 命 令 、实 施 控 制 的新 型僵 尸 网络 ，具 有 极 大 的危 害 性 。 互 联 网 运 营 商 对 木 马 僵 尸 网 络 的 检 测 主 要 还 是 采 用 特 征 匹 2 .1 高效 “僵 木 蠕 ”流 量 高速 识 别 技 术 配 ［3］ 、模 式 匹 配 和 规 则 算 法 等 技 术 ［4］ ，在 一 个 满 负 荷 的高 传 根 据 云 应 用 分 发 平 台 Incapsula 数 据 显 示 ，互 联 网 “僵 输 速 率 移 动 互 联 网上 ，30%～75% 的互 联 网样 本 文 件 由 于 木 蠕 ”流 量 约 占互 联 网总 体 流 量 的 25% ，虽 然 互 联 网 75% 得 不 到及 时检 测 将 不 得 不 丢 掉 ，存 在 互 联 网侧 恶 意 程 序 检 流 量 为 合 法 正 常 流 量 ，但 是 现 有 恶 意 程 序 分 析 模 块 实 时对 测 速 率 低