网络服务探测技术研究与实现

来源 :哈尔滨工业大学 | 被引量 : 0次 | 上传用户:tangtang132
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网的不断普及,网络服务的种类也不断增加,其依托于主机的端口对外提供各种服务如HTTP、SSH、FTP等。网络服务在给我们的工作和生活提供极大的便利的同时也隐藏了不可忽视的风险与隐患,近年来重大网络安全事件不断发生,网络安全态势日益严峻,国家积极加强对互联网安全的治理。在此背景之下,就更需要有效的方法和手段对较大规模的各种网络服务进行统计和监管。
  本课题首先对网络服务探测技术进行研究,针对各种网络服务协议,结合现有网络探测工具的优缺点,提出了兼顾探测效率和探测效果的网络服务探测方案。针对网络服务探测应用实践中存在的一些问题,研究提出了多种网络服务探测优化技术。为了解决大规模探测触发目标网络入侵检测系统的问题,提出了目标序列随机化技术,有效的减少了触发目标网路防御机制的情况;为了提高系统的可扩展性,研究提出了服务探测插件技术,自主设计了插件语法实现了自定义指定网络服务探测插件的功能;应对探测节点所处网络环境可能存在的波动和不稳定对探测结果准确性的影响,提出了探测强度动态调整技术,通过循环进行的标准探测获得探测节点所处网络环境的实时网络性能参数,根据网络性能参数对进行中的探测程序的速度进行动态调整,从而在一定程度上解决了探测速度,结果准确性与网络性能之间的矛盾;为了解决大数据量的服务探测结果的存储问题,设计了基于radix树和B+树双重索引的大规模数据存储技术,有效提高了数据存储和搜索的效率。最后,使用这些技术设计实现了网络服务发现系统,实现了系统的分布式部署,进行了全网的网络服务发现实验,对网络安全防御工作具有实际意义。
其他文献
基于节能减排的背景和发展趋势,CO2制冷空调和热泵具有很好的应用前景。通过理论分析与试验测试相结合,本文重点对CO2跨临界双级循环进行研究与分析,为探寻高效、稳定运行的CO2跨临界循环方式提供基础资料。运用热力学方法,在三种CO2跨临界单级循环基准上,分别对六种双级循环进行了理论分析。结果表明,带膨胀机双级循环性能普遍优于带节流阀循环,双级循环优于单级循环,中间冷却器和回热器对循环效率的提高都有贡
超级电容器作为介于传统电容器和电池间的一种新型储能元件,具有比容量高、功率密度高、循环稳定性好、充放电速度快、环境友好等优势。全固态超级电容作为一种新兴的超级电容,采用了以凝胶为主的固态电解质,克服了传统液态电解质不易储存、易泄露、安全性低等缺陷,且促进了可穿戴柔性超级电容的发展,逐渐成为国内外研究重点。  本文首先制备了在不同条件下制备了三种电化学性能较为突出的金属氧化物赝电容电极材料,运用电子
该文首先介绍了轴快流CO激光器及其加工系统的现状和发展趋势,从而提出了轴快流CO激光器控制系统的功能及要求.详细分析了轴快流CO激光器的控制系统的工作过程及原理,着重研究了气压控制系统以及功率控制系统的原理,提出了按偏差调节的气压稳定调节系统、以及放电电流与激光功率反馈的双闭环功率控制系统.在这些分析与研究的基础上,设计出了以S7-226为核心的控制系统的电气控制原理图,在程序设计上,采用模块化方
学位
该课题的研究目标旨在得到一种能快速、精确地计算脊波导中主模及各高次模K的有效方法,并编制相应的程序.在广泛查阅国内外相关资料的基础上,反复比较,该文采用了模式匹配法的横向谐振技术以得到有关K的特征方程.编制求根程序时,使用Fortran语言,用牛顿法求根,得到的结果与国外权威刊物上发表的数据进行了比较,相当一致;利用该文的结果制作了一个脊波导滤波器,理论模拟曲线和最后的实测曲线相当吻合.
学位
随着科学技术的发展以及工程机械系统自动化程度的提高,现代工程实际系统日趋复杂化,且对系统控制性能的要求、作业任务的难度不断加强。其中,极具代表性的下三角非线性系统的控制问题,受到了国内外诸多学者的广泛关注,并取得了大量的研究成果。本文主要采用递归设计方法,基于确定性系统和随机系统Lyapunov稳定理论,依次研究了下三角确定性非线性系统、下三角随机非线性系统,以及下三角非线性多智能体系统的控制器设
随着计算机科学的快速发展以及医疗领域对大脑神经科学的深入研究,脑机接口(brain-computer interaction,BCI)成为一种新型的人与外界环境的交互方式,吸引广大学者的研究热情。BCI不依赖任何动作信息、语言信息和视觉信息的参与,能将 EEG 信号转换为相应的指令来实现与外界的交流与控制。目前BCI系统的应用范围越来越广,涉及到医疗患者康复、医疗疾病诊断、作业安全高效、军事装备和
目前,云平台根据服务提供商和用户之间签订的服务水平协议(SLA)为用户提供付费服务,云平台提供商为了提供高质量的服务引入体验质量(QoE)指标,该指标包含用户关于服务质量(QoS)和用户需求的反馈信息.但有些贪婪的用户为了获取超出SLA以外的服务,故意提供错误的反馈信息,影响到QoE收集的准确性,因此,云平台提供商必须监控QoE指标,并根据该指标提供更好的服务.目前,已有研究者对云平台QoE的监测
学位
为了处理现实问题中所包含的不确定性,在过去的几十年中,研究者们构造了一系列的数学模型,例如:模糊集模型、粗糙集模型以及软集模型。其中,软集模型具有包含参数化工具的特点。通过使用软集模型,人们便于从不同的属性(参数)的角度对同一事物(问题)进行刻画与分析,也便于从不同的属性(参数)的角度对事物(问题)所包含的不确定性进行研究。将软集模型与其他理论模型相结合,可以得到软集的扩展模型。软集的扩展模型顺承
随着互联网规模的飞速发展,网络传输的数据量也在不断增加,日益增长的网络数据对网络带宽和服务器性能提出越来越高的要求。所以,网络数据分发的实时性与可靠性是一个需要解决的问题。  同时,随着网络规模和网络用户数量的不断增加,网络请求往往聚集在少数网络资源上,这就导致了网络请求的负载不均。面对这种情况,如何将一些热点资源迁移到网络低负载区域的节点上,在一定程度上实现网络资源的负载均衡也是一个急需解决的问
随着互联网的快速发展,网络应用如雨后春笋般出现在我们身边。网络的开放性和可扩展性使得人们在一定程度上,可以根据自己的意愿去设计和实现网络应用流的通信和传递方式。大量的应用流数据和各式各样的通信协议规则都为网络应用流量的管理带来巨大的挑战。  在对网络应用流量识别过程中,研究人员通过不断更新识别特征,改进识别算法以应对过去模型和方法对现有网络的缺陷和不足。但对现有的复杂网络流的识别仍存在以下挑战:特