王雪梅

（國(guó)家廣播電視總局二〇二臺(tái)，西藏 拉薩 850000）

在最近的幾年來(lái),網(wǎng)絡(luò)平臺(tái)得到了持續(xù)的發(fā)展,使網(wǎng)絡(luò)已經(jīng)成為了人們?nèi)粘９ぷ骱蛯W(xué)習(xí)的一個(gè)重要組成內(nèi)容,通過(guò)對(duì)網(wǎng)絡(luò)中的各種各樣流量進(jìn)行分類監(jiān)控,可以及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的異常情況,在這個(gè)基礎(chǔ)上采取合理的措施,更好的保證網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行?，F(xiàn)如今物聯(lián)網(wǎng)技術(shù)已經(jīng)在全球范圍內(nèi)得到了十分廣泛的關(guān)注,作為網(wǎng)絡(luò)安全的關(guān)鍵,計(jì)算機(jī)網(wǎng)絡(luò)流量分析如何才能更好地實(shí)現(xiàn)網(wǎng)絡(luò)異常流量的出現(xiàn),保證網(wǎng)絡(luò)的通用性,同時(shí)在計(jì)算機(jī)持續(xù)發(fā)展方面存在重要意義。通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中存在的異常問(wèn)題作出合理的檢測(cè)，一些主要的指示器可以隨時(shí)隨地地對(duì)網(wǎng)絡(luò)流量進(jìn)行異常的檢測(cè),對(duì)異常情況進(jìn)行科學(xué)合理的分析,根據(jù)檢測(cè)作為基礎(chǔ),明確網(wǎng)絡(luò)異常情況,采取合理措施進(jìn)行處理,保證計(jì)算機(jī)網(wǎng)絡(luò)通信能夠安全穩(wěn)定的運(yùn)行。

一、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)入侵的范疇進(jìn)行分析

對(duì)于入侵者而言,入侵方式分為主要分為以下幾種：一是被動(dòng)入侵。對(duì)于這種入侵而言，是讓目標(biāo)電腦系統(tǒng)類似數(shù)據(jù)出現(xiàn)流失或降低其可用性，入侵者為了能夠在一定程度上達(dá)到目的,將會(huì)主動(dòng)的侵略影響信息或者是一些基礎(chǔ)的設(shè)施；二是主動(dòng)入侵,其方式則根據(jù)網(wǎng)絡(luò)檢查的方式,對(duì)別人的隱私和密碼進(jìn)行窺探,入侵者通常情況下采用被動(dòng)方式,通過(guò)合理應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，對(duì)其所開(kāi)發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)相應(yīng)的影響，是能夠主動(dòng)進(jìn)行侵入，并且計(jì)算機(jī)進(jìn)行觀察。其目的主要是對(duì)系統(tǒng)正常穩(wěn)定的運(yùn)行帶來(lái)干擾,使其拒絕主機(jī)上提供的合法服務(wù),最終會(huì)導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)癱瘓。

二、分析計(jì)算機(jī)網(wǎng)絡(luò)攻擊常見(jiàn)方式

（一）分析網(wǎng)絡(luò)監(jiān)聽(tīng)攻擊

在計(jì)算機(jī)應(yīng)用中，其網(wǎng)絡(luò)監(jiān)聽(tīng)的攻擊則是網(wǎng)絡(luò)數(shù)據(jù)和電網(wǎng)網(wǎng)絡(luò)傳輸信息的監(jiān)聽(tīng)，通過(guò)采取一定的技術(shù)方式，對(duì)計(jì)算機(jī)上的文件信息使用權(quán)獲得，也是可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)接口進(jìn)行改變。然而對(duì)于監(jiān)聽(tīng)，是一種較為成熟的技術(shù)，在對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)故障排查過(guò)程中，是存在較為重要的意義，但是在網(wǎng)絡(luò)監(jiān)聽(tīng)下依然是具有較大的安全隱患問(wèn)題。在計(jì)算機(jī)進(jìn)行信息傳輸時(shí),僅僅只是將計(jì)算機(jī)網(wǎng)絡(luò)接口修改一下設(shè)置,將其網(wǎng)絡(luò)的傳輸信息進(jìn)行攔截，對(duì)其進(jìn)行攻擊，此外在網(wǎng)絡(luò)監(jiān)聽(tīng)的過(guò)程中，在計(jì)算機(jī)任何一種設(shè)置模式下都可以進(jìn)行，而入侵者則可以通過(guò)采用這種運(yùn)行方式截取用戶自身口令,在此基礎(chǔ)上盜取大量的用戶信息以及一些虛擬的物品。

（二）分析緩沖區(qū)溢出攻擊

在大體上來(lái)說(shuō),其實(shí)際運(yùn)行的誰(shuí)出指令則是程序沒(méi)有對(duì)其作出相應(yīng)的檢測(cè)，這樣會(huì)出現(xiàn)計(jì)算機(jī)實(shí)際運(yùn)行過(guò)程中出現(xiàn)一些錯(cuò)誤的情況，同時(shí)也會(huì)導(dǎo)致計(jì)算機(jī)的系統(tǒng)出現(xiàn)崩潰，或者執(zhí)行者所發(fā)出來(lái)的命令受到相應(yīng)的攔擊，導(dǎo)致計(jì)算機(jī)出現(xiàn)故障的問(wèn)題。除此之外對(duì)于現(xiàn)如今比較常用的Windows 系統(tǒng)以及UNIX 系統(tǒng)而言，在實(shí)際運(yùn)行的過(guò)程中很多的應(yīng)用程度都是通過(guò)C 語(yǔ)言來(lái)進(jìn)行編寫(xiě)的，同時(shí)C 以及C++語(yǔ)言對(duì)于數(shù)字下訪問(wèn)會(huì)越界，進(jìn)而不會(huì)出現(xiàn)任何檢測(cè)工作，這也是導(dǎo)致緩沖區(qū)出現(xiàn)溢出的重要因素。假如用戶自己所輸入的數(shù)據(jù)長(zhǎng)度超過(guò)應(yīng)用程度的緩沖區(qū)，此時(shí)會(huì)對(duì)其他數(shù)據(jù)區(qū)域的修改進(jìn)行覆蓋，這也是稱之為緩沖區(qū)溢出，因此要引起足夠的重視,避免計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊。

三、分析物聯(lián)網(wǎng)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)異常節(jié)點(diǎn)檢測(cè)中的應(yīng)用

（一）完善網(wǎng)絡(luò)異常節(jié)點(diǎn)檢測(cè)模型

在實(shí)際進(jìn)行檢測(cè)的過(guò)程中,通過(guò)建立起一場(chǎng)節(jié)點(diǎn)的檢測(cè)模型,同時(shí)在簽訂的監(jiān)測(cè)區(qū)域內(nèi)隨機(jī)部署多個(gè)網(wǎng)絡(luò)傳感器,從而對(duì)其數(shù)據(jù)進(jìn)行合理的采集,對(duì)于底層的傳感器節(jié)點(diǎn)而言,主要采用時(shí)間同步的機(jī)制,這樣可以保證數(shù)據(jù)能夠同步的進(jìn)行采集和傳輸,然而在時(shí)間序列數(shù)據(jù)增長(zhǎng)的背景下,節(jié)點(diǎn)的存儲(chǔ)器容量是有限的,因此通過(guò)采用滑動(dòng)窗口的方式進(jìn)行處理,對(duì)于節(jié)點(diǎn)而言，只是對(duì)最新數(shù)據(jù)進(jìn)行保存，然而滑動(dòng)窗口則是作為數(shù)據(jù)流中最新的額數(shù)據(jù)元素維護(hù)窗口，在出現(xiàn)新的數(shù)據(jù)元素情況下,對(duì)于該元素而言，從右進(jìn)入，在左側(cè)元素到期，窗口向右滑動(dòng)的數(shù)據(jù)元素。

（二）分析物聯(lián)網(wǎng)技術(shù)識(shí)別異常節(jié)點(diǎn)的來(lái)源

通過(guò)結(jié)合所建立的網(wǎng)絡(luò)異常節(jié)點(diǎn)檢測(cè)模型,將物聯(lián)網(wǎng)的技術(shù)作為核心和基礎(chǔ)內(nèi)容,及時(shí)地對(duì)互聯(lián)網(wǎng)技術(shù)進(jìn)行相應(yīng)的拓展,其客戶端主要可以拓展到任何對(duì)象,合理地進(jìn)行信息交換,同時(shí)也可以通過(guò)物聯(lián)網(wǎng)定義融合RFID 的技術(shù)以及紅外線傳感器技術(shù)、GPS 等信息的感知設(shè)備,根據(jù)協(xié)議方式將因特網(wǎng)上的任何對(duì)象相互的連接到一起,從而做出信息之間的交互，保證網(wǎng)絡(luò)狀態(tài)的智能識(shí)別工作順利進(jìn)行，實(shí)現(xiàn)信息的跟蹤以及定位。對(duì)于異常節(jié)點(diǎn)的識(shí)別而言,主要是采用異常節(jié)點(diǎn)的檢測(cè)機(jī)制,并且要求每一臺(tái)的計(jì)算機(jī)能夠收集其他計(jì)算機(jī)在相互通信過(guò)程中所產(chǎn)生的數(shù)據(jù)信息,其中主要是包括了計(jì)算機(jī)的網(wǎng)絡(luò)速度以及其他計(jì)算機(jī)網(wǎng)絡(luò)密度值等相關(guān)的內(nèi)容,之后便根據(jù)物聯(lián)網(wǎng)的技術(shù)作為基礎(chǔ),對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的異常節(jié)點(diǎn)情況作出合理的識(shí)別。在此之外,便是電腦相互協(xié)作,對(duì)物聯(lián)網(wǎng)的技術(shù)參數(shù)進(jìn)行一定的分享。在接收到通信范圍內(nèi)的其他計(jì)算機(jī)參數(shù)值后,每臺(tái)的計(jì)算機(jī)將會(huì)獲得該區(qū)域內(nèi)所有計(jì)算機(jī)的網(wǎng)絡(luò)信息進(jìn)行獲取,如果通信范圍內(nèi)的計(jì)算機(jī)計(jì)算彼此之間的網(wǎng)絡(luò)流量值相對(duì)比較接近,合理應(yīng)用檢查方法，從異常節(jié)點(diǎn)發(fā)出錯(cuò)誤數(shù)據(jù)信息，通過(guò)科學(xué)計(jì)算，更好的保證異常節(jié)點(diǎn)檢測(cè)工作得順利進(jìn)行。

（三）對(duì)組建網(wǎng)異常節(jié)點(diǎn)置信區(qū)間進(jìn)行分析

通過(guò)對(duì)計(jì)算機(jī)異常節(jié)點(diǎn)來(lái)源的讀數(shù)存在異常進(jìn)行確定,如果是采用傳統(tǒng)的閾值法,那么難以對(duì)閾值的范圍進(jìn)行確定,同時(shí)也無(wú)法確定誤差過(guò)小或者是誤差過(guò)大等相關(guān)的問(wèn)題,同時(shí)在不同的部署環(huán)境中,傳感器網(wǎng)絡(luò)所收集到的數(shù)據(jù)也存在著不同的特點(diǎn),比如在一些溫度變化相對(duì)較大的環(huán)境中,一些小的波動(dòng)便會(huì)存在異常情況,通過(guò)合理應(yīng)用置信區(qū)間的特點(diǎn)對(duì)異常情況進(jìn)行判斷,正常的數(shù)據(jù)在一定的自然條件下波動(dòng)范圍相對(duì)較大,可以通過(guò)采用置信區(qū)間的特點(diǎn)對(duì)異常情況做出判斷,如果正常情況下的波動(dòng)范圍相對(duì)較大,對(duì)于異常數(shù)據(jù)而言,一般也比正常數(shù)據(jù)異常大,可以通過(guò)反映作為其樣本的極值,進(jìn)而會(huì)對(duì)最終的統(tǒng)計(jì)和推斷帶來(lái)嚴(yán)重影響，所以合理的應(yīng)用中位數(shù)，有效的抵抗異常值帶來(lái)的干擾，同時(shí)接近中位數(shù)的樣本也存在相對(duì)比較強(qiáng)的耐受性,所以需要引起重視。

總結(jié)：結(jié)合上述內(nèi)容分析發(fā)現(xiàn)，目前物聯(lián)網(wǎng)技術(shù)在快速地進(jìn)行發(fā)展和進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)也得到了全面的發(fā)展,并且已經(jīng)被人們所重視,所以要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)異常節(jié)點(diǎn)檢測(cè)進(jìn)行深入的分析與探究,尤其在物聯(lián)網(wǎng)技術(shù)背景下,只有這樣才能在一定程度上行促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的安全,為人們提供出更好的網(wǎng)絡(luò)服務(wù)。