面向僵尸网络检测的信息融合系统设计研究.docVIP

面向僵尸网络检测的信息融合系统设计研究 侯婕 薛亮 邢晓莉 海军装备研究院 X 关注成功！ 加关注后您将方便地在 我的关注中得到本文献的被引频次变化的通知！ 新浪微博 腾讯微博 人人网 开心网 豆瓣网 网易微博 摘????要： 随着科学技术的快速发展, 全球计算空间受到的僵尸网络威胁与日俱增。僵尸网络检测最近已成为网络安全领域的重大研究课题。目前大部分的检测方法只是针对单一信息源提供的证据信息, 并不能掌握僵尸网络的全面活动路线, 因此, 也很难实现高精度地检测。本文提出一个面向僵尸网络检测的信息融合系统。在该系统中, 信息融合流程被划分为数据、特性以及决策3个级别。此外, 重点介绍了该系统中的核心组成部分——特征提取模块。在决策融合过程, 还引入了D-S证据理论的扩展, 并给出了证明。最后, 以一个代表性的实例, 说明了该系统能有效融合来自多个传感器的复杂信息, 从而达到更好的检测效果。 关键词： 信息安全技术; 计算机系统结构; 僵尸网络; 网络安全; 信息融合; 僵尸检测; 作者简介：侯婕 (1983—) , 女, 工程师;E-mail:houhou1983@163.com; 作者简介：薛亮 (1976—) , 男, 工程师, E-mail:exueliang@ 收稿日期：2015-05-13 Design and Research on Botnet Detection-oriented Information Fusion System HOU Jie XUE Liang XING Xiao-li Naval Academy of Armament; Abstract： With the rapid development of science and technology, the botnet threats to the global cyber community grow with each passing day. The botnet detection has recently become a major research topic in the field of network security. Most of the current detection approaches work only on the evidence from single information source, which can not know well all the activities of botnet and hardly achieve high accuracy detection. A novel botnet detection-oriented information fusion system is proposed. The system is designed to carry out information integration in the three fusion levels of data, feature, and decision. A feature extraction module, as a core component, is also elaborately designed. And an extended algorithm of the Dempster-Shafer (D-S) theory is proved and adopted in decision fusion. Furthermore, a representative case is provided to illustrate that the system can effectively fuse the complicated information from various sensors, thus achieving better detection effect. Keyword： information security technology; botnet; network security; information fusion; botnet detection; Received： 2015-05-13 0 引言 近来, 因特网的安全威胁已经从那种显而易见的、极具破坏力的网络攻击逐渐转变为由经济利益驱动的隐秘攻击, 而这一转变的中心正是僵尸网络[1]。僵尸网络已经成为信息窃取[2]、分布式拒绝服务攻击[3]以及垃圾邮件攻击[4]等多种灾难性危害的主要手段。这些危害不仅能使网络基础设施瘫痪, 而且能够造成巨大的经济损失, 给全球