發(fā)布時間：2020-11-09 02:49

　　 當今全球化網(wǎng)絡環(huán)境中,網(wǎng)絡服務的開放性為攻擊者提供了可乘之機。在網(wǎng)絡應用快速發(fā)展的同時,網(wǎng)絡攻擊的方式和規(guī)模也在快速迭代和發(fā)展。作為記錄用戶行為的載體,網(wǎng)絡日志不可避免的成為網(wǎng)絡安全重要的研究課題�，F(xiàn)有的不管是基于誤用還是基于異常的日志檢測方法,大都將研究重點放在單一的網(wǎng)絡日志內容上,無法識別出不具有攻擊特征的異常日志,忽略了用戶和網(wǎng)絡日志的關系。本文在此背景下研究了基于網(wǎng)絡日志的行為拓撲分析。本文主要工作如下:1、提出一種網(wǎng)絡日志數(shù)據(jù)模型。選取字符串特性和字符分布信息作為特征,從日志內容的角度,詳細比較了正常日志和異常日志的區(qū)別。應用兩種無監(jiān)督日志異常檢測方法對網(wǎng)絡日志進行分類并指出其局限性。構建網(wǎng)絡日志行為拓撲網(wǎng)絡,分析網(wǎng)絡度分布,聚集系數(shù),介數(shù)等復雜網(wǎng)絡統(tǒng)計特性。2、基于網(wǎng)絡日志行為拓撲網(wǎng)絡,提出一種基于用戶行為的日志異常檢測算法。將網(wǎng)絡結構和異常用戶的特征相結合,提出五個指標來判定異常用戶和異常日志。實驗表明本算法的性能和其他無監(jiān)督算法相比更優(yōu)。為了對異常用戶和異常日志進行評估,改善一種攻擊檢測算法,將日志檢測范圍從帶有參數(shù)的日志擴展至對所有日志。3、將網(wǎng)絡日志的行為拓撲抽象成雙層級聯(lián)失效模型,構建一種具有動態(tài)依賴組和修復機制的級聯(lián)失效模型。定義兩種層間的影響方式,提出級聯(lián)失效模型的理論分析并推導出最大連通分支的表達式。仿真實驗驗證表明理論解的真實性。研究多層網(wǎng)絡級聯(lián)失效模型的影響因素。仿真實驗表明依賴節(jié)點的比例和依賴組的規(guī)模和網(wǎng)絡魯棒性有關。此外,提升網(wǎng)絡連接的緊密度也可以使網(wǎng)絡更加魯棒。
【學位單位】：北京郵電大學
【學位級別】：碩士
【學位年份】：2019
【中圖分類】：TP393.08
【部分圖文】：

圖２－１?—種典型的網(wǎng)絡應用的組織架構圖??然而，伴隨著網(wǎng)絡的發(fā)展，惡意行為也逐漸升級，防火墻慢慢顯示出了局限??性，即防火墻不能對不經(jīng)過防火墻的攻擊進行防范。由于性能的限制，防火墻對??新出現(xiàn)的漏洞和攻擊方式不能迅速提供有效的防御方法，而這一點，對于層出不??窮的網(wǎng)絡攻擊技術來說是至關重要的。ＨＴＴＰ請求作為應用層的通信成為了最頻??繁通過防火墻的協(xié)議，這也就造成防火墻認為基于ＨＴＴＰ協(xié)議的請求都為正常的??請求。防火墻的特性也使得它對基于內容和網(wǎng)絡應用的攻擊請求感到陌生。??防火墻的存在屏蔽了一些網(wǎng)絡攻擊。網(wǎng)絡攻擊者為了繞過防火墻也發(fā)明了種??類繁多的網(wǎng)絡攻擊方法。下面將介紹幾種常見的網(wǎng)絡攻擊方法。??（１）?ＵＲＬ解析攻擊??利用服務器系統(tǒng)的一些漏洞，使得網(wǎng)絡服務器無法正確解析ＵＲＬ。例如??Ｕｎｉｃｏｄｅ／冗余解碼攻擊，利用Ｕｎｉｃｏｄｅ解碼方式構造“／”或者“＼”，如果服務器??系統(tǒng)允許ＵＲＬ以的方式打開父目錄，攻擊者可以通過刻意構造ＵＲＬ訪問??到本不應該訪問到的“ｃｍｄ．ｅｘｅ”文件。這樣攻擊者便在自己的電腦上有了一個控??制服務器的命令行程序，并發(fā)送參數(shù)和命令給這個命令行從而完成攻擊。??

?根據(jù)各邊是否存在權重將其劃分成無權網(wǎng)絡和加權網(wǎng)絡。如果將兩種劃分標準融??合到一起，就會存在四種網(wǎng)絡。如圖２－２所示，邊的粗細代表著邊權重的大小，??帶有箭頭的線條就代表著有向邊。不同形式的網(wǎng)絡對應著不同的實際場景，本文??的關注點主要是無向無權網(wǎng)絡，且為了簡化分析，在以下的敘述中，認為任意兩??個節(jié)點之間若存在邊，則邊數(shù)唯一，即任意兩個節(jié)點之間最多只可能存在一條邊。??同時，不存在起點與終點重合的情況。??（ａ）?ｎ?（ｂ）??（ｃ）?ｎ?（ｄ）?ｎ??圖２－２不同類型網(wǎng)絡的例子??（ａ）無向無權網(wǎng)絡；（ｂ）無向加權網(wǎng)絡；（ｃ）有向無權網(wǎng)絡；（ｄ）有向加權網(wǎng)絡??十八世紀三十年代，德國天才數(shù)學家歐拉在對七橋問題研究的過程中，不僅??開拓了幾何拓撲學和圖論這兩大全新的科學分支，而且這項研宄也被認為是利用??網(wǎng)絡的觀點和理論去認知客觀世界的開始。當網(wǎng)絡中的節(jié)點與邊的數(shù)量急劇增加，??就需要利用統(tǒng)計學的觀點來對這些點和邊的連接特性加以研宄

的日志中用戶的名稱被定義為“６１．１３５．１８９．１１３．３０／Ｊｕｎ／２０１６”。接著將所有用戶的??集合表示為匚＝化，￡；２，一，￡：？｝。??用戶請求路徑Ｕ包括請求資源（Ｐ）和可選的請求參數(shù)（Ｑ）。如圖３－１所示，??請求路徑為一個多級的路徑包括Ｋ級的短路徑。這里，短路徑定義為由’／’分開的??路徑的組成部分。路徑和短路徑的關系可以表示為…，職Ｊ，其中??切，＋?ｅ５Ｐ，所有短路徑的集合。請求參數(shù)字符串可以用來向請求資源傳遞參數(shù)。??請求參數(shù)一般在請求路徑之后以”？?”開始，以”＆”連接若干鍵值對。??／ｓｃｒｉｐｔｓ／ａｃｃｅｓｓ．ｐｌ？ｕｓｅｒ＝ｊｏｈｎｄｏｅ＆ｃｒｅｄ＝ａｄｍｉｎ??１?１１＿＿，?Ｉ?Ｉ?，?Ｉ??１?１??ＳＰｌ?Ｓｐ２?＇??（?ｑ?Ａ??ｐａｔｈ??圖３－１請求路徑的結構??本文仿真實驗使用的數(shù)據(jù)集是真實的數(shù)據(jù)集。該數(shù)據(jù)集是四個月內某些政府??網(wǎng)站收集的網(wǎng)絡日志。該網(wǎng)站使用Ａｐａｃｈｅ作為服務器，日志格式為通用格式。??５－ｍｏｎｔｈ
【相似文獻】

相關期刊論文 前10條

1 萬佳;;與孩子共同制作痕跡本[J];家長;2017年01期

2 楊洪嬌;;基于Hadoop的高校網(wǎng)絡日志分析平臺設計與實現(xiàn)[J];數(shù)碼世界;2017年08期

3 袁博;;接受美學視野下的網(wǎng)絡日志文學[J];克拉瑪依學刊;2013年05期

4 Tim Anderson;;要重視網(wǎng)絡日志[J];每周電腦報;2005年05期

5 趙俊楓;;寫作是靈魂通往廣闊世界的橋梁[J];初中生;2011年14期

6 ;解讀“博客”[J];小學教學設計;2006年15期

7 李林;;給Writer加入表情[J];電腦迷;2007年14期

8 沈菊芹;;運用網(wǎng)絡日志 提高寫作能力[J];小學語文教學;2007年Z1期

9 肖前國;曾位;王麗萍;;網(wǎng)絡日志對大學生心理困惑的調適作用研究[J];民辦高等教育研究;2009年04期

10 王林發(fā);劉海濤;;網(wǎng)絡日志:網(wǎng)絡世界的“隨心所語”——中學生應用文寫作例談(七)[J];語文世界(中學生之窗);2009年09期

相關博士學位論文 前2條

1 張治勇;基于網(wǎng)絡日志的師范生自主學習研究[D];陜西師范大學;2012年

2 李志強;基于網(wǎng)絡日志的用戶行為分析[D];北京理工大學;2016年

相關碩士學位論文 前10條

1 由婧文;基于網(wǎng)絡日志的行為拓撲分析[D];北京郵電大學;2019年

2 郗超;校園無線網(wǎng)絡日志大數(shù)據(jù)分析平臺的研究與實現(xiàn)[D];內蒙古農(nóng)業(yè)大學;2017年

3 宋登麗;睡眠網(wǎng)絡日志監(jiān)測耳穴貼壓干預大學生亞健康態(tài)入睡延遲的臨床觀察[D];成都中醫(yī)藥大學;2015年

4 王向東;Blog系統(tǒng)的設計與實現(xiàn)[D];電子科技大學;2009年

5 崔元;面向大規(guī)模網(wǎng)絡日志的主動故障檢測方法的研究[D];東北師范大學;2017年

6 劉涵;基于通信網(wǎng)絡日志的故障診斷的研究[D];北京郵電大學;2014年

7 瞿學新;高校學生網(wǎng)絡行為與興趣關聯(lián)分析[D];西南科技大學;2018年

8 亓潔;基于ISA的上網(wǎng)行為分析與應用[D];天津大學;2012年

9 任赟;由學生網(wǎng)絡日志透視計算機中介傳媒中性別與語言風格特征[D];吉林大學;2006年

10 王美;網(wǎng)絡流量日志可視化關鍵技術研究與實現(xiàn)[D];燕山大學;2017年

本文編號：2875765