税务信息网络流量采集及异常检测系统的设计与实现

摘要

随着互联网的高速发展，计算机网络已经渗透到我们日常生活的各个领域，已成为当今社会的基础设施。对于信息化发展越来越快的国家税务机关，计算机和网络的应用在担负国家财政收入任务的工作中更是必不可少。但是，近些年来屡屡发生的网络安全事件严重威胁着计算机网络的稳定运行，如何根据数据流量的特征实现网络异常的检测和控制已是保证网络安全可控的重要手段，对实施征收信息化的国家各级税务机关更是刻不容缓。围绕网络安全这一问题，国内外学者做了大量的研究工作，但是在高速流量特征的描述、获取和度量等方面依旧存在众多难题。
　　 针对以上问题，本文根据税务机关的实际需求，首先设计了流量采集的实现，又分析了不同攻击类型的特征，提出了一套流量特征监控指标体系及其获取方法。随后本文采用多项指标特征，实现网络异常行为的检测。结合某市地方税务局网络信息中心的真实流量的测试结果，相对于现有方法，本文所提出的方法可以全面的度量税务网络流量特征，并可以实现对多种网络攻击的检测，同时，本文所提出的方法无需训练，也能够实现对未知异常行为的检测，为网络的平稳运行提供保证。
　　 基于上述研究，本文使用浏览器/服务器架构设计和实现了高速网络流量安全监控系统。能够有效实现高速网络流量的特征提取，并能及时发现网络异常行为，有效解决高速网络流量的安全监控问题。

目录

声明

厦门大学学位论文著作权使用声明

摘要

第一章 绪论

1．1 研究背景及意义

1．2 国内外研究现状

1．2．1 网络安全现状

1．2．2 流量采集检测研究现状

1．2．3 网络流量异常行为监控方法发展现状

1．3 研究目标与研究内容

1．4 本文组织结构

第二章 相关技术介绍

2．1 Java

2．2 JSP

2．3 数据库

2．4 NetFlow网络流模型简介

2．4．1 NetFlow的基本概念及工作原理

2．4．2 NetFlow的模型框架

2．4．3 NetFlow的版本及报文格式

2．5 本章小结

第三章 系统需求分析

3．1 系统业务需求

3．2 系统功能需求

3．3 系统性能需求

3．4 本章小结

第四章 系统总体设计

4．1 设计目标

4．2 设计原则

4．3 系统架构设计

4．3．1 系统总体结构

4．3．2 采集端、存储分析、显示

4．4 系统功能设计

4．5 数据库设计

4．6 本章小结

第五章 系统详细设计与实现

5．1 数据获取模块

5．1．1 数据采集模块的设计与实现

5．1．2 采集端工作流程

5．2 数据分析模块

5．2．1 网络流量异常检测模块的设计与实现

5．2．2 数据表示层的设计与实现

5．3 前台显示模块

5．4 本章小结

第六章 系统测试

6．1 功能测试

6．2 性能测试

6．3 本章小结

第七章 总结与展望

7．1 总结

7．2 展望

参考文献

附录

致谢