【摘 要】
:
随着计算机网络规模的不断壮大,针对网络漏洞和安全缺陷的网络攻击方式日趋复杂,经典安全防御技术已不能有效的保护网络。动态地检测入侵和攻击成为了保障网络安全的重要手段
论文部分内容阅读
随着计算机网络规模的不断壮大,针对网络漏洞和安全缺陷的网络攻击方式日趋复杂,经典安全防御技术已不能有效的保护网络。动态地检测入侵和攻击成为了保障网络安全的重要手段,网络数据包捕获和分析技术则是其中的关键。对捕获到的数据包进行解码分析,可以有效地监控网络的运行状态,准确定位网络中出现的故障,是进一步对网络中存在的攻击行为采取适当处理措施的基础步骤。现有的技术虽然可以解决数据包的捕获与存储问题,但是它们在数据包分析方面却表现不佳,提供的安全分析功能比较单一,例如Wireshark,网络抓包工具,主要进行局域网协议解析,没有网络状态分析功能;Snort,入侵检测系统,仅提供网络异常入侵检测。这些工具都只针对某个特定的领域研究,提供的有价值的信息比较有限,不能满足网络安全分析的需求。本文提出了一种针对Pcap格式的网络数据分析检测技术,并基于Apache Pig开发了一款新型的网络安全分析系统Pcap-Pig,通过集成数据包解码技术、入侵检测技术、指纹识别技术以及协议分析技术等多种技术对网络数据进行综合分析,该系统可以同时提供网络安全分析与入侵检测等多种功能。在本论文的最后,并以Pig本地执行模式对所设计的系统进行了功能测试与验证。实验结果表明,该系统不仅可以实现Wireshark特性的基本数据包分析功能,如数据包计数、流量统计、协议分析等,而且集成开源工具Snort、POf,能够完成更深层次的安全分析,如入侵检测、被动式操作系统检测等。更重要的是,本系统是基于Apache Pig平台设计的,它具有很好的可扩展性,针对当前网络捕获的数据包可以实现一套比较全面的分析框架,给安全分析人员提供完整的与攻击相关的上下文。
其他文献
目的:1.通过临床随机对照实验,观察蒙医拔罐放血疗法结合蒙药治疗腰椎间盘突出症的临床疗效观察,并客观评价拔罐放血疗法结合蒙药治疗腰椎间盘突出症的临床疗效,初步阐明其治疗原则,为临床提供参考。方法:符合纳入标准的92例患者,随机分为观察组,对照组Ⅰ,对照组Ⅱ。观察组30例患者运用蒙医拔罐放血疗法结合蒙药嘎日迪-13为主药,辩证施治。对照组Ⅰ 31例患者用蒙医针刺疗法,对照组Ⅱ 31例患者用蒙医拔罐放
本文通过薄层层析,HLPC检测方法,对不同部位虎眼万年青总皂苷的提取得率进行了对比,实验确定从虎眼万年青的球茎部分提取虎眼万年青总皂苷成分最多,其得率也最高,为0.98%,叶,
随着计算机网络技术的发展,人们正经历着一个生活方式发生变化的年代。伴随着Web2.0走向前台,社交网络蓬勃发展。社交网络具有一个重要的结构特点—“社区结构”,即网络是由
随着“大数据时代”的来临,数据挖掘广泛应用于社会生活、商企运营、科技研发等多个领域。“互联网+”的普及和数据存储技术的高速发展,也为海量数据的收集和管理提供了有力
近年来,“餐食工业化”和“中央厨房”日渐成为餐饮行业的热门话题。以预上浆类食品为对象进行产品研发也已成为许多食品加工企业和科研人员研究的热点,以便于上浆食品更好地服务于“中央厨房”。目前,国内对于上浆产品的研究主要集中工艺优化等方面,对于浆料具体作用机理的理论研究尚不完善;另外,为了拓宽上浆产品的应用需要更为细分的针对化的研究,为单个品种的上浆工业化流程提供具体而细致的指导。因此,对上浆食品和上浆
目前,噪声污染已与水污染、大气污染和固体废弃物污染一起被列为当今世界四大主要污染源。而随着汽车保有量的持续增长,交通噪声占城市环境噪声的比例不断攀升,在给人们带来
重载铁路运输是铁路货物运输发展的重要趋势,其关键技术问题是列车纵向动力学性能研究,而缓冲器是影响列车重载运输纵向动力学的关键部件,所以对缓冲器的性能研究已成为发展
高等级公路在我国的综合运输网中发挥着重要的骨干和支柱作用,超载车辆的迅速增加导致公路沥青路面出现早期损坏现象也日趋严重,这一现象在各国高速公路发展阶段都有体现。因此,深入研究混合长度玄武岩纤维沥青混合料的性能,有利于解决沥青路面易产生裂缝等病害问题,对提高路面使用品质、延长沥青路面使用寿命具有较大意义。本文采用 Superpave 设计方法对 Superpave-13、Superpave-20、S
随着社交网络的发展,新浪微博作为最大的社交平台之一,其广大的用户群体和海量的博文信息,为信息处理带来了巨大的压力,很多有价值的内容和用户被隐藏在了庞大的信息之中。新
鞘翅目(Coleoptera)昆虫通称甲虫,属于昆虫纲、有翅亚纲、全变态类,由原鞘亚目(Archostemata),藻食亚目(Myxophaga),肉食亚目(Adephaga)和多食亚目(Polyphaga)四个亚目组成。