张芸

(滨州技术学院， 滨州 256603)

对网络通信异常行为识别方法的相异度分析

张芸

(滨州技术学院， 滨州 256603)

为了对网络通信异常行为进行有效地识别，提出了一种基于相异度分析的识别方法，以该方法的数据基础为Netflow网管数据，并对具体的实现步骤进行了设计。通过实验分析，证明了采用该识别方法能够对网络中通信行为异常、突发流量异常以及异常网络攻击等表征现象进行实时监测，并且取得了良好的效果，使网络运营单位的服务质量和网络安全支撑服务能力取得了有效的提高。

相异度分析； 网络通信异常； 识别

0 引言

现阶段，网络安全技术已经取得了突飞猛进的发展，产生了一系列的安全措施，比如入侵防御系统、入侵检测系统、防火墙等，然而网路防范和网路攻击是共同发展的。在网络安全事件发生之前，怎样才能够快速地、及时地发现网络异常行为，已然成为了目前一个重要的研究课题[1]。基于此，本文提出了基于相异度分析方法的网络通信异常行为识别法，下面本文进行进一步分析。

1 算法分析

1.1 基于地址的网络通信行为的空间分析

1.1.1 地址相异度分析方法

NetFlow实际上就是一套网络流量统计协议，路由器通过服务种类、协议类型、目的端口号、目的IP地址、源端口号、源IP地址和路由器输入界面等这些控制信息来对NetFlow流进行区分[2-3]。当路由器无论何时接收到新的数据包的时候，路由器就对数据流中的这些控制信息进行检查，对此数据包是否已经是任何已经记录的NetFlow流进行判断，如果不存在，那么将产生一条新的记录；……