基于子图的服务器网络行为建模及异常检测方法研究

• 作者: 李云春 李巍 狄晓晓 王迪
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 子图模型 网络行为 异常检测
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 等级保护
• 页码范围: 1-9
• 页数: 9页
• 分类号: TP309
• 字数: 6095字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2018.02.001

摘要

随着恶意代码变异速度加快,隐蔽性越来越强,特别是在攻击者将流量特征进行混淆时,基于流量统计特征的网络异常检测方法漏报率变大.文章应用图分析方法,提出一种基于子图的服务器网络行为建模方法,该建模方法将本地主机流量按照本地主机、本地端口、远程端口、远程主机的顺序建立具有4层树形结构的有向图模型.该模型反映了本地主机与远程主机的通信关系以及两端进程间的通信关系.基于此模型,分别对服务器的客户端行为和服务端行为建立子图模型.由于服务端行为在子图结构上具有长期稳定性,文章提出了基于子图的服务器网络行为异常检测算法SNBAD.该算法对服务器的网络流量划分数据窗口,并对每个窗口分别建立服务子图模型,刻画每个子图的通信特征.该算法通过计算连续数据窗口服务子图的Jaccard相似系数来对异常行为进行检测.文章将主机感染恶意代码的流量混入真实网络流量数据中对SNBAD算法进行了验证,实验结果表明,SNBAD算法能够有效检测服务器服务端行为的异常.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李巍	北京航空航天大学计算机学院	29	159	7.0	11.0
5	李云春	北京航空航天大学计算机学院	33	165	7.0	11.0
9	王迪	北京航空航天大学计算机学院	13	71	3.0	8.0
13	狄晓晓	北京航空航天大学计算机学院	1	1	1.0	1.0