网络攻击特征数据自动提取技术综述

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

（１．铜仁学院计算机科学系铜仁
摘要
拯。
长沙４１０００６）
５５４３００）（２．湖南大学信息科学与工程学院
攻击特征自动提取技术是目前网络安全研究的一种重要技术。从网络现状研究人手，对攻击特征自动提取技术进行了定义以
总第２８２期
计算机与数字工程
Ｃｏｍｐｕｔｅｒ＆ＤｉｇｉｔａｌＥｎｇｉｎｅｅｒｉｎｇ
Ｖｏ１．４１Ｎｏ．４
６１１
２０１３年第４期
网络攻击特征数据自动提取技术综述
蒲天银饶正婵秦
ＡｂｓｔｒａｃｔＴｈｅａｕｔｏｍａｔｉｃｅｘｔｒａｃｔｉｏｎｔｅｃｈｎｏｌｏｇｙｆｒｏｍｔｈｅａｕｔｏａｔｔａｃｋｃｈａｒａｃｔｅｒｉｓｔｉｃｉｓａｎｉｍｐｏｒｔａｎｔｔｅｃｈｎｏｌｏｇｙｉｎｔｈｅｆｉｅｌｄｏｆｔｈｅｓｔｕｄｙｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ．Ｂｙｉｎｖｅｓｔｉｇａｔｉｎｇｔｈｅｐｒｅｓｅｎｔｓｉｔｕａｔｉｏｎｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ｔｈｉｓａｒｔｉｃｌｅａｎａｌｙｚｅｓｉｔｓｄｅｆｉｎｉｔｉｏｎａｎｄｃｌａｓｓｉｆｉｃａｔｉｏｎ，ａｎｄｌｉｓｔｓｓｅｖｅｒａｌｔｙｐｉｃａｌｔｅｃｈｎｏｌｏｇｉｅｓ．Ｔｈｅａｒｔｉｃｌｅｆｉｎａｌｌｙｓｈｏｗｓｔｈａｔｔｈｅｓｅａｒｅｄｅｆｉｃｉｅｎｃｉｅｓａｎｄｔｈｅｐｏｓｓｉｂｌｅｔｒｅｎｄｉｎｔｈｅａｕｔｏｍａｔｉｃｅｘｔｒａｃｔｉｏｎｔｅｃｈｎｏｌｏｇｙｆｒｏｍｔｈｅａｕｔｏａｔｔａｃｋｃｈａｒａｃｔｅｒｉｓｔｉｃ．
但是存在正常行为模型构建困难、检测准确度低等问题，导致系统的误警率和漏警率较高，难以应用于实际的网络环
境。大量的网络攻击事件分析表明［５］，网络攻击具有一定
段如计算机病毒、间谍软件、网络蠕虫和拒绝服务攻击等侵入网络系统，窃取和破坏系统的敏感信息，并阻断网络关键
随着互联网的迅猛发展和广泛应用，网络攻击事件日益增多，破坏和威胁着网络基础设施。典型的网络攻击手
异常检测时，很难选取合适的阈值来判断是否为一个异常
模式。阈值过低易造成误报，过高则会导致漏报。这些基于异常的攻击检测技术尽管能检测和阻止某些未知攻击，
Байду номын сангаас
及分类，并对每一类技术进行了详细的介绍，同时列出了几种攻击特征自动提取技术，最后对目前这些技术存在不足和可能发展方向进行了
阐述。
关键词
网络安全；攻击特征；技术
ＴＰ３１１．１３４．３
中图分类号
ＮｅｔｗｏｒｋＡｔｔａｃｋＣｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆＡｕｔｏｍａｔｉｃＤａｔａＥｘｔｒａｃｔｉｏｎＴｅｃｈｎｏｌｏｇｙ
ＫａｙＷｏｒｄｓｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ａｔｔａｃｋｃｈａｒａｃｔｅｒｉｓｔｉｃ，ｔｅｃｈｎｏｌｏｇｙ
ＣｌａｓｓＮｕｍｂｅｒＴＰ３１］．］３４．３
１引言
（２．ＤｅｐａｒｔｍｅｎｔｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＨｕｎａｎＵｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｓｈａ４１０００６）
ＰＵＴｉａｎｙｉｎＲＡＯＺｈｅｎｇｃｈａｎＱＩＮＺｈｅｎｇ。
（１．ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＴｏｎｇｒｅｎＣｏｌｌｅｇｅ，Ｔｏｎｇｒｅｎ５５４３００）
服务，严重影响了网络的正常运行和用户的使用。国家计
算机网络应急技术处理协调中心（ＣＮＣＥＲＴ／ＣＣ）的研究报告显示，２００７年，计算机病毒、拒绝服务攻击、蠕虫或木马，以及网页恶意代码等网络攻击事件占了我国网络安全事件总数的３０｜１］。因此，及时准确地检测并阻止各种网络攻击对网络安全可靠的运行至关重要。