ow的内网安全检测研究.PDFVIP

第３５卷第１０期　　　 计算机应用与软件 Ｖｏｌ３５Ｎｏ．１０ ２０１８年１０月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｏｃｔ．２０１８ 基于Ｎｅｔｆｌｏｗ的内网安全检测研究 邓守勋　张承钿 （汕头大学计算机技术与科学系　广东汕头５１５０６３） 摘　要　　伴随网络规模的发展及系统复杂度的提升，实时检测并保障内网网络环境安全已经成为日益严峻且 亟待解决的问题。对此，设计一种基于Ｎｅｔｆｌｏｗ流数据分析的内网安全检测方法。以源ＩＰ作为研究对象，从网络 攻击的角度入手，挖掘出内网安全问题中Ｎｅｔｆｌｏｗ数据的表现形式。根据ＩＰ访问的异常行为，通过实践模拟出相 应网络安全问题。分析提取其特征向量，使用逻辑回归等算法，检测如网络扫描、ＤｏＳ攻击、数据收集及数据泄漏 等ＩＰ异常访问行为。通过对不同环境的运维点数据对检测方法进行验证，可准确发现ＩＰ行为存在的问题。 关键词　　Ｎｅｔｆｌｏｗ　逻辑回归　网络扫描　ＤｏＳ攻