泊松采样在基于RMON的网络测量中的研究及实现

网络流量测量和分析是网络行为学研究的基础，文章通过对目前网络测量的技术及采样技术的分析研究，应用基于RMON的网络流量测量和泊松采样的方法，对RMON代理中探测到的网络流量数据进行采样、分析。文章对认识网络流量的一般规律，掌握网络行为的基本特征具有一定的参考价值。     

网络风暴冲击下的流量调控平台设计与实现

网络风暴冲击下的网络结构存在较高的差异性,并且外部环境存在较高的波动性,使得传统采用异构网络协作的网络流量调控方法存在控制效率低和失衡的问题。因此,设计基于Linux防火墙的嵌入式网络流量控制系统,其是基于Linux内核Netfilter框架的流量控制系统。系统将μClinux当成操作系统的嵌入式系统,其塑造在Netfilter防火墙框架上,由内核功能模块、虚拟部件以及用户配置工具构成。内核功能模块在Netfilter框架的钩子挂载点处注册处理函数,完成网络数据包的控制,实现网络流量的调控。虚拟部件实现内核空间同用户空间配置数据的传递,确保用户采用配置工具对流量调控系统的行为进行管理。用户通过用户配置工具将待控制的主机/子网信息反馈到流量调控系统中。实验结果表明,所设计系统可实现网络风暴冲击下的网络流量的平稳控制,并且具有较高的控制效率和鲁棒性。     

Android恶意应用HTTP行为特征生成与提取方法

Android恶意应用数量的不断增加不仅严重危害Android市场安全,同时也为Android恶意应用检测工作带来挑战。设计了一种基于HTTP流量的Android恶意应用行为生成与特征自动提取方法。该方法首先使用自动方式执行恶意应用,采集所生成的网络流量。然后从所生成的网络流量中提取基于HTTP的行为特征。最后将得到的网络行为特征用于恶意应用检测。实验结果表明,所设计的方法可以有效地提取Android恶意应用行为特征,并可以准确地识别Android恶意应用。     

基于动态行为与网络流量分析技术的威胁检测研究

随着网络技术的快速发展,伴随而来的是愈来愈多的新型网络威胁,传统安全防护体系也濒临失效,基于全流量威胁检测逐渐成为新型威胁检测的有效途径。在实战过程中,依靠传统的分析方式,传统安全设备通常都无法对新型网络威胁的各个阶段进行有效的检测,换个角度来看攻防实战,真相往往隐藏在网络流量中,本文采用网络流量实时采集的思路,通过动态行为分析和网络流量分析技术实现新型网络威胁行为检测,有效解决了新型网络威胁的发现难题。     

Internet防火墙及用户网络流量统计的应用

Ｉｎｔｅｒｎｅｔ防火墙及用户网络流量统计的应用●江雄黄志蓓洪佩琳李津生Ｉｎｔｅｒｎｅｔ在国内的应用日趋普及，出于安全方面的考虑，防火墙的重要性也越来越受到重视，因此使用什么方式、什么硬件和软件来建立防火墙才能达到预期的目的，一直是网络开发者面临的重要...     

网络信息安全技术(3)

3防火墙 防火墙作为一种有效的网络安全机制,在内部网和互联网的边界上限制外网非授权者网络流量进入内网,同时也限制内网的敏感信息进入外网.防火墙可以设置安全规则,通过过滤不安全的服务来降低风险,提高内部网络的安全性.由于只有经过选择并授权允许的应用协议才能通过防火墙,所以网络环境变得更安全.     

面向网络空间靶场的网络行为模拟关键技术研究

在网络空间靶场中构建真实的网络场景,是开展科学研究以及网络攻防研究的基础条件,而在靶场环境下对真实的网络行为模拟,是构建网络场景的主要技术之一.本文针对网络靶场下,模拟真实网络流量的要求,提出了目标网络下多节点网络流量回放算法;针对群体用户的web行为无法直接获取和分析的问题,研究了基于网络流量内容的群体用户web行为主题分析方法,使模拟出的群体用户web行为符合人类动力学规律;针对目前的个体用户行为模拟方法单一,不能模拟出用户应用行为过程的问题,研究了多层次的个体用户应用行为模拟技术.     

“5个9”高可靠性防火墙的实现

随着传统的PSTN语音网络向基于分组的下一代网络的转型，电信网络日益呈现出开放趋势。由于不再能够容易地区分内外用户，因此，网络的安全风险大增。防火墙作为网络保安的最前线屏障，广泛应用于网络各个层面。     

计算机防火墙安全应用的探讨

在指出互联网广泛使用和普及的前提下,提出社会对网络安全的重视,进而指出防火墙在维护网络和计算机安全中的重要作用,同时指出当代计算机防火墙安全应用的不足之处,最后提出计算机防火墙安全应用的方案措施以及计算机防火墙未来的发展空间。     

基于Hadoop的网络分流和流特征计算

网络流量特征计算是网络流量分析的一个重要步骤,对于海量网络流量数据,并行化计算网络流量特征是高效网络流量分析的重要方法.针对传统单机处理成本高、可扩展性差的问题,提出一种基于MapReduce编程模型的网络流量分析方法,并行实现网络分流和流量特征计算.通过使用Hadoop平台对实际数据进行分析,统计常用网络流量属性特征,实验表明,该方法分析网络流量特征的结果准确可信,且适合分析大流量数据.