多模式网络攻击检测模型的分析-计算机科学与技术专业论文.docxVIP

摘 摘 要 I I 摘 要 自从进入 21 世纪以来，计算机网络在人们的生活中得到了广泛的发展和应用， 成为了我们生活中不可或缺的一部分。然而，随着网络的应用不断增多，也为网 络攻击者提供了有趁之机。近年来，根据国家互联网信息中心公布的数据显示， 网络攻击成上升的趋势，它给用户带来了非常大的潜在威胁，甚至给很多用户已 经造成了难以估量的损失。为了用户能够更加安全的使用网络，避免用户遭受网 络攻击，这使得检测网络攻击的研究变得非常重要和紧迫。当前，网络攻击检测 面临的最大问题是检测算法的效率和网络环境对检测算法的影响，因此如何提高 网络攻击检测的性能是急需解决的问题。 本文的主要研究是提出一个多模式网络攻击检测模型，首先着重研究了网络 攻击的原理和检测，在传统的网络攻击检测中，主要是基于异常检测和滥用检测 来实现的。在分析了异常检测面临高误报率的情况下，选取滥用检测作为多模式 网络攻击检测模型的切入点，研究了模式检测算法在网络攻击检测中的应用，选 取多模式检测算法作为提出的模型中的检测算法。然后本文对常用的多模式检测 算法也进行了深入的研究，发现在当前的网络攻击检测中采用的多模式检测算法 在性能上还有待优化，它主要表现在过多的回退操作、每次匹配失败之后不能跳 过冗余字符和采用链式存储进行查找等，在模式集合很大的情况下，将会严重影 响算法的整体性能。针对这一问题，本文对多模式 AC 算法、ACBM 算法和 WM 算法进行改进。改进之后的算法能够很好的避免无效的回退或增大匹配失败之后 的窗口距离或提高算法的查找的效率等，在模式集合大的情况下进行测试，改进 的算法能明显提升检测算法 20%~50%的性能。根据对改进之后的多模式检测算法 进行深度挖掘，发现每个检测算法在网络环境不同的情况下表现出来的性能也不 相同，结合网络环境不同的应用场景，本文提出了静态自适应调度和动态自适应 调度来共同决策模式算法的选取，能使检测算法在当前网络环境下表现出更好的 性能，避免了单一检测算法不能适应网络环境发挥出更好的性能的缺陷。 最后本文根据改进之后的多模式检测算法、静态自适应和动态自适应设计出 一种多模式网络攻击检测模型，然后在网络攻击检测项目基础之上对系统模型进 行设计和测试，验证了本文所提的算法改进、静态自适应和动态自适应三个方面 的良好表现。 关键字： 网络攻击，多模式检测，静态自适应，动态自适应 ABSTRACT ABSTRACT II II ABSTRACT Since entering the 21st century, computer networks in peoples lives has been widely developed and applied, has become an indispensable part of our lives. However, with the growing number of network applications, but also provides for network attackers have to take advantage of the machine. In recent years, according to data released by the National Internet Network Information Center show that cyber attacks to rise, it gives users a very big potential threat. What’s more, many users have caused incalculable damage. To the user can use the network more secure, prevent users suffer network attacks, which makes the detection of cyber attacks has become very important and urgent research. Currently, the biggest problem faced by network attack detection algorithm to detect the impact of the efficiency and network environments for detection algorithm, so how to improve the performance of network attack detection is an urgent problem. The main researc