標識專網(wǎng)中用戶異常行為分析系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，在給人們的生活帶來眾多便捷的同時，也帶來了越來越多的安全問題。以一體化標識網(wǎng)絡(luò)為代表的新型網(wǎng)絡(luò)架構(gòu)，克服了傳統(tǒng)互聯(lián)網(wǎng)的諸多原始缺陷，具有更好的安全性和可擴展性。本文的研究依托于重大安全專項“標識網(wǎng)絡(luò)技術(shù)在移動專網(wǎng)中的應(yīng)用研究”，在一體化標識網(wǎng)絡(luò)與GPRS網(wǎng)絡(luò)融合構(gòu)建的標識專網(wǎng)中，設(shè)計并實現(xiàn)了一套用戶異常行為分析系統(tǒng)，提高了標識專網(wǎng)內(nèi)用戶的可控可管性，進一步保障了網(wǎng)絡(luò)的安全。
　　本文主要研究標識專網(wǎng)中用戶異常行

2、為分析系統(tǒng)的設(shè)計與實現(xiàn)。該系統(tǒng)不僅能夠檢測出標識專網(wǎng)中常見的異常流量，還能夠定位產(chǎn)生異常流量的用戶并對用戶進行信譽和等級調(diào)整，從而有效管控用戶在標識專網(wǎng)中的訪問行為。針對標識專網(wǎng)的異常流量檢測要求，本文采用NetFlow流采集技術(shù)和基于熵的流量量化方法對網(wǎng)絡(luò)流量進行采集和預處理，通過一種SVM多類分類方法進行異常流量檢測。針對標識專網(wǎng)中的用戶管理需求，本文提出一種用戶信譽管理機制，為標識專網(wǎng)提供了除接入認證和等級策略匹配外的另一層安全保

3、障。
　　論文首先對標識專網(wǎng)進行了概述，介紹了一體化標識網(wǎng)絡(luò)與GPRS網(wǎng)絡(luò)的融合機制以及標識專網(wǎng)內(nèi)用戶的接入認證流程。其次，對用戶異常行為分析系統(tǒng)進行了需求分析，提出了系統(tǒng)總體設(shè)計框架，并將系統(tǒng)劃分為數(shù)據(jù)采集、數(shù)據(jù)分析處理和用戶信譽管理三個主要的功能模塊。再次，對各個功能模塊及子模塊的設(shè)計進行了詳細的說明，并從代碼的角度闡釋了各個功能模塊的實現(xiàn)方法。
　　最后，對系統(tǒng)主要功能模塊進行了測試。測試結(jié)果表明，本文設(shè)計和實現(xiàn)的用戶