网络异常行为识别系统的构建研究

在纷繁复杂的现代网络环境中,网络攻击行为呈现出多样化、隐蔽性强、潜伏周期长、破坏性大等特点,准确、迅速地甄别出异常的网络行为,并采取相应的预防措施,能够及时地阻止非法入侵,网络异常行为识别已经成为网络安全研究的重点。本文在前人阶段性成果基础上,基于网络通信模块在协议层面对异常行为进行特征提取,并采用特征聚类方法,结合异常特征库对网络行为进行分析,构建出网络化软件异常行为识别系统。