基于Netflow的内网安全检测研究

• 作者: 张承钿 邓守勋
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: Netflow 逻辑回归 网络扫描 DoS攻击 数据收集 数据泄露
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 329-333
• 页数: 5页
• 分类号: TP3
• 字数: 4867字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.10.058

摘要

伴随网络规模的发展及系统复杂度的提升,实时检测并保障内网网络环境安全已经成为日益严峻且亟待解决的问题.对此,设计一种基于Netflow流数据分析的内网安全检测方法.以源IP作为研究对象,从网络攻击的角度入手,挖掘出内网安全问题中Netflow数据的表现形式.根据IP访问的异常行为,通过实践模拟出相应网络安全问题.分析提取其特征向量,使用逻辑回归等算法,检测如网络扫描、DoS攻击、数据收集及数据泄漏等IP异常访问行为.通过对不同环境的运维点数据对检测方法进行验证,可准确发现IP行为存在的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张承钿	汕头大学计算机技术与科学系	6	2	1.0	1.0
2	邓守勋	汕头大学计算机技术与科学系	1	2	1.0	1.0