网络入侵后的波动控制系统设计与实现.docVIP

网络入侵后的波动控制系统设计与实现 　　摘 要： 网络入侵具有较强的破坏以及不可控性，受到入侵攻击后的网络流量存在冲突、约束数据带宽等随机因素，使得网络流量产生波动，稳定性降低。以往网络波动控制方法，在网络波动性高于设置的阈值后，控制方法不能对网络波动进行有效控制。因此，基于自抗扰控制器，设计并实现网络波动控制系统，该系统包括流量采集模块、流量汇总模块、流量异常检测和控制模块以及警示模块，并且具备网络探析部件、主机探析部件、策略管理中心、控制台四大功能。系统采用自抗扰处理器对入侵攻击产生的流量波动进行控制，确保网络流量的均衡性。实验结果表明，所提方法下的网络入侵行为显著降低，具有较低的网络入侵性能。 　　关键词： 网络入侵； 波动控制； 网络流量失稳控制； 系统设计 　　中图分类号： TN926?34； TP393 文献标识码： A 文章编号： 1004?373X（2016）14?0024?04 　　Design and implementation of fluctuation control system after network intrusion 　　ZHAO Jing 　　（Urumqi Vocational University， Urumqi 830002， China） 　　Abstract： Network intrusion has strong destruction and uncontrollability， so there are the network traffic conflict， data bandwidth constraint and other random factors after intrusion attack， which make the network traffic appear fluctuation and low stability. Since the previous network fluctuation control method cant control network fluctuation effectively when the network fluctuation is higher than the set threshold， a network fluctuation control system was designed and implemented on the basis of active disturbance rejection controller （ADRC）. The system is composed of traffic acquisition module， flow aggregation module， traffic anomaly detection control module and warning module， and has the functions of network analysis， host analysis， strategy management and control. The immunity processor is used in the system to control the flow fluctuation caused by intrusion attack， and ensure the network traffic balance. The experimental results indicate that the proposed method makes network intrusion behavior significantly reduced. 　　Keywords： network intrusion； fluctuation control； network traffic instability control； system design 　　0 引 言 　　网络系统受到入侵攻击后，会出现流量波动和带宽降低现象，导致网络信号传输存在较高的时延和数据丢包问题[1?2]。为了提高网络通信性能，应采用有效的方法对网络系统入侵后的流量波动进行控制，保持网络通信的稳定性。传统基于免疫分析的入侵波动控制方法，抗干扰性能弱，对应流量的规模具有较高的要求，不能对网络入侵后的流量波动问题进行有效控制[3?5]。 　　当前的入侵波动控制方法存在较多的问题，如文献[6]提出的基于Agent技术和免疫学原理的入侵波动控制方法，该方法在控制网络波动过程中融合了多 Agent 网络以及免疫网络的优势，但是存在控制效率低的