[发明专利]一种用于网络安全的监测方法

说明书

本发明公开了一种用于网络安全的监测方法，涉及网络安全技术领域。本发明包括步骤一：采集报文接收率；步骤二：确定阈值和负向报文接收率序列；步骤三：采集待测报文接收率；步骤四：确定负向待测报文接收率序列；步骤五：利用无参数SUMCUM算法对步骤四得到的待测负向报文接收率序列进行预算得出累积和，根据累积和判断是否存在攻击。本发明通过对网络报文接收率进行采集，利用无参数的SUCUM算法进行检测，解决了现有网络检测计算时间较长，同时系统内存消耗大的问题。

技术领域

本发明属于网络安全技术领域，特别是涉及一种用于网络安全的监测方法。

背景技术

在AdHoc网络中存在有种按需干扰攻击的Dos攻击方式，这种攻击方式会严重影响节点区分有效信息的能力，导致报文的冲突与重传的增加，使得网络的吞吐量下降，延迟增加以及节点的能力利用率下降，影响网络的使用寿命；同时，按需干扰攻击具有隐蔽性，而AdHoc网络的开放性和无线信道较为有限，使得对攻击的检测更加困难。

现有的检测方法中，对系统资源的耗费较高，减少节点的使用寿命，如基于聚类的检测方法，会消耗较多的计算时间，而基于测试的检测方法在检测时需要消耗较大的系统内存，其次如基于位错误的检测方法需要通过历史验证信息，错位纠正以及有限的节点关联来识别位错误，需要事先定义检测码，当编码规则变化时，则失去对网络检测的效果，不能很好的适应各类型网络。

发明内容

本发明的目的在于提供一种用于网络安全的监测方法，通过对网络报文接收率进行采集，利用无参数的SUCUM算法进行检测，解决了现有网络检测计算时间较长，同时系统内存消耗大的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种用于网络安全的监测方法，包括以下步骤：

步骤一：采集报文接收率；依据参数设定对无按需干扰攻击情况下的不同网络的报文接收率序列进行采集，得到若干报文接收率序列；

步骤二：确定阈值和负向报文接收率序列；对步骤一得到的报文接收率序列进行负向运算得到负向报文接收率序列；对负向报文接收率序列运算得出阈值；

步骤三：采集待测报文接收率；根据设定的参数对待检测网络的报文接收率进行采集，得到待测报文接收率序列；

步骤四：确定负向待测报文接收率序列；对待测报文接收率序列进行负向运算得到负向待测报文接收率序列；

步骤五：利用无参数SUMCUM算法对步骤四得到的待测负向报文接收率序列进行预算得出累积和，根据累积和判断是否存在攻击。

进一步地，所述步骤一中参数包括一次采集的时间长度和相邻两次采集的间隔时间。

进一步地，所述步骤二中获得负向报文接收率序列方法包括以下步骤：

(1)提取步骤一得到的每个报文接收率序列中的下界值；

(2)将得到的下界值进行平均值运算，得到平均下界值；

(3)利用平均下界值对每个报文接收率序列进行减法运算，即得到若干负向报文接收率序列；

所述阈值为依据拉依达准则下负向报文接收率序列正态分布的上界值。

进一步地，所述步骤五的判断方法为，当累积和大于步骤二中的阈值时则存在攻击，当累积和小于步骤二中的阈值时则无攻击。

本发明具有以下有益效果：

本发明根据不同正常网络情况下采集的报文接收率运算得到阈值，通过利用无参数SUCUM算法对待测网络的报文接收率序列进行运算检测；使检测过程耗时短，同时对系统内存的消耗较少；有效的提高了网络检测的效率，提高了对不同网络的适应性。