面向服务架构的网络系统异常行为检测技术研究

摘要

在当今科学技术日新月异发展的背景下，计算机和网络技术也在随之不断的前行。面向服务架构 SOA被应用到人们的生活、生产等各种领域当中，其所具有的更易维护性、更高的可用性和更好的伸缩性等优势是其能够在近些年当中迅速普及并占领市场的立足之本。随着 SOA相关概念、标准和技术的逐步走向成熟，国内外越来越多的企业、单位、团体组织都开始采用 SOA相关技术和一些产品，这也标志着SOA在得到广阔的市场应用的同时逐步走向成熟。Web Service作为实现 SOA的最好方式同样受到多方的青睐，其在未来的科技领域当中同样具有着广阔的发展空间。SOA架构的出现在给人们生活的各领域带来诸多便利的同时，其架构下网络系统的安全性问题也随之而来。传统的防火墙防御技术相对比较被动，在日益变化的攻击手段面前显得漏洞百出，不能够及时对 SOA架构下的网络系统提供安全的防护，这给SOA架构下网络系统的安全性提出了巨大的挑战。
　　本文针对基于面向服务架构下网络系统的安全性问题进行了研究。在分析了SOA架构整体的安全性和脆弱性的基础上，针对威胁网络系统的攻击方式，通过对异常行为检测技术的研究，提出了在 SOA架构下的针对缓冲区溢出攻击的异常行为检测方法，并改进了基于 SOA架构下的针对分布式拒绝服务攻击的条件熵异常行为检测方法。通过搭建的SOA典型应用系统来进行针对不同攻击方式的异常行为检测技术仿真测试，选取了不同的特征指标来作为判别依据，分析出其正常行为与异常行为的差异和区别，从而验证了所提出的基于 SOA架构下网络系统针对不同攻击方式的异常行为检测方法的有效性。

目录

封面

声明

中文摘要

英文摘要

目录

第1章 绪 论

1.1课题的目的及意义

1.2 国内外研究现状及发展

1.3论文的主要工作

1.4 论文的结构安排

第2章 SOA及Web Service技术研究

2.1 面向服务架构的研究-SOA

2.2 Web Services 的相关标准

2.3 本章小结

第3章 SOA架构下网络系统安全性及检测方法研究

3.1面向服务网络系统的安全性研究

3.2网络系统异常行为研究

3.3检测技术研究

3.4 本章小结

第4章 面向服务架构的缓冲区溢出攻击异常行为检测技术研究

4.1 缓冲区溢出机理

4.2 面向服务架构下的缓冲区溢出攻击的检测方法

4.3仿真实验

4.4本章小结

第5章 面向服务架构下DDoS攻击的异常行为检测技术研究

5.1 DDoS分布式拒绝服务攻击的研究

5.2 熵检测的算法与选择

5.3 面向服务架构下改进的条件熵异常行为检测方法

5.4 本章小结

结论

参考文献

攻读硕士学位期间发表的论文和获得的科研成果

致谢