姜洪海　王婷婷　左　进

(1.海军北海舰队司令部机要处　青岛　266000)(2.海军工程大学信息安全系　武汉　430033)



基于数据流挖掘的网络边界防护技术研究*

姜洪海1王婷婷1左进2

(1.海军北海舰队司令部机要处青岛266000)(2.海军工程大学信息安全系武汉430033)

摘要针对网络边界安全检测与防护问题，提出了基于数据流挖掘的网络边界防护模型。该模型从数据流的角度出发，首先对网络数据进行抽样并预处理，然后应用数据流挖掘技术进行规则挖掘，最后根据挖掘结果对网络进行分析和控制。仿真实验表明，在网络安全检测中，数据流挖掘方法比传统的模式匹配方法更具有优势。

关键词网络边界; 防护; 数据流; 挖掘

Class NumberTP393

1引言

网络安全问题一直是互联网技术领域热点问题之一，尤其是不同网络之间的边界安全，其所受到的安全威胁来源呈日益增长态势。近年来，随着网络技术的发展，部分网络出口流量就达到百G甚至更高，在超大规模网络之间交换的数据量则更高，甚至达到千G[1]。如何维护高速网络边界安全己成为一个现实问题。现有网络之间交换的数据往往呈流式状态，针对如此大规模的数据流安全检测问题，传统的边界安全检测与防护手段存在诸多问题：需要多次访问数据，无法处理潜在无限的数据流；计算复杂度太高，难以一次性处理所有数据流；空间复杂度太大，有限内存难以计算[2]。

为了从大量冗余的信息中提取出潜在有价值的信息，衍生出了一个全新的领域—数据挖掘。……