Uma Pesquisa sobre Análise de Tráfego de Segurança de Rede e Técnicas de Detecção de Anomalias

Com a situação de segurança de rede cada vez mais severa, técnicas avançadas de detecção de anomalias em tráfego de rede são urgentemente necessárias. Este artigo fornece uma pesquisa abrangente sobre o estado da pesquisa e os últimos avanços no campo da detecção de anomalias em redes. Primeiro, introduzimos os conceitos básicos, métodos comuns e desafios da análise de tráfego de rede, que estabelecem a base para a detecção de anomalias. Em seguida, resumimos sistematicamente as técnicas principais no campo da detecção de anomalias, incluindo métodos estatísticos, métodos de aprendizado de máquina, métodos de aprendizado profundo e métodos de análise de comportamento, analisando seus princípios básicos, trabalhos representativos, vantagens e desvantagens, e cenários aplicáveis. Depois, nos concentramos em discutir os métodos híbridos no campo da detecção de anomalias, elaborando sobre as motivações, estratégias comuns e trabalhos representativos dos métodos híbridos, e destacamos que os métodos híbridos são uma importante direção de desenvolvimento para a detecção de anomalias. Além disso, o artigo também resume os efeitos de aplicação de vários tipos de métodos em tarefas práticas de segurança de rede e faz uma comparação quantitativa em forma de tabela. Finalmente, prospectamos as tendências de desenvolvimento futuro das técnicas de detecção de anomalias em redes, propondo metas como inteligência, automação, federalização e interpretabilidade, enquanto analisamos os desafios enfrentados pela detecção de anomalias, incluindo heterogeneidade de dados, complexidade das ameaças de segurança, robustez do modelo, proteção de privacidade e interpretabilidade. Argumentamos que a detecção de anomalias em redes requer integração interdisciplinar, fortalecimento da governança de grandes dados de segurança e uma mudança de defesa passiva para imunidade ativa. À medida que a posição estratégica da segurança no ciberespaço se torna cada vez mais proeminente, impulsionada por tecnologias disruptivas como big data, inteligência artificial e blockchain, a detecção de anomalias em redes certamente trará novas oportunidades e desafios de desenvolvimento.