基于HMM模型的信息系統(tǒng)實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估算法研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展和社會(huì)信息化進(jìn)程的加快,越來(lái)越多的企業(yè)和政府部門(mén)通過(guò)信息系統(tǒng)開(kāi)展業(yè)務(wù)、提供服務(wù),信息系統(tǒng)的安全問(wèn)題逐漸受到關(guān)注,成為時(shí)下熱點(diǎn)。風(fēng)險(xiǎn)評(píng)估能夠有效落實(shí)系統(tǒng)安全管理問(wèn)題,并能夠評(píng)估出不同時(shí)期不同環(huán)境下安全問(wèn)題重點(diǎn),加強(qiáng)系統(tǒng)安全管理。為確保系統(tǒng)安全,對(duì)整個(gè)網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估是非常必要的。目前,現(xiàn)有的風(fēng)險(xiǎn)評(píng)估方法研究大多集中于靜態(tài)評(píng)估方法研究,少數(shù)提出動(dòng)態(tài)實(shí)時(shí)概念的方法僅僅考慮惡意攻擊、植入木馬等外部攻擊威脅,而忽略

2、了系統(tǒng)內(nèi)部由系統(tǒng)升級(jí)、人工操作等因素造成的內(nèi)部配置錯(cuò)誤威脅。
　　為解決上述問(wèn)題,本文主要進(jìn)行三方面的工作。第一,將隱馬爾可夫模型引入信息安全風(fēng)險(xiǎn)評(píng)估工作中,建模信息系統(tǒng)中主機(jī)的安全狀態(tài),全面考慮主機(jī)可能面臨的外部威脅和內(nèi)部威脅,提出一種動(dòng)態(tài)實(shí)時(shí)的信息安全風(fēng)險(xiǎn)評(píng)估模型。第二,改進(jìn)模型算法,提出計(jì)算實(shí)時(shí)狀態(tài)轉(zhuǎn)移矩陣的新概念,最后基于隱馬爾可夫模型中的評(píng)估問(wèn)題求解給出了一種信息系統(tǒng)整體意義上的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)度量方法,為信息系統(tǒng)的網(wǎng)絡(luò)安全

3、的量化管理提供了思路。仿真實(shí)驗(yàn)結(jié)果表明,該方法保證實(shí)時(shí)動(dòng)態(tài)評(píng)估的同時(shí),能夠綜合分析威脅,合理分析和量化信息系統(tǒng)的安全狀況,提高了評(píng)估結(jié)果準(zhǔn)確性和實(shí)時(shí)性。第三,基于風(fēng)險(xiǎn)評(píng)估理論,設(shè)計(jì)開(kāi)發(fā)信息安全實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估系統(tǒng),引入Snort入侵檢測(cè)系統(tǒng)監(jiān)控外部攻擊,設(shè)計(jì)配置核查系統(tǒng)根據(jù)信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)檢查主機(jī)內(nèi)部配置,所采集的外部威脅和內(nèi)部威脅數(shù)據(jù)格式化后傳輸給風(fēng)險(xiǎn)評(píng)估主系統(tǒng),系統(tǒng)根據(jù)評(píng)估算法計(jì)算實(shí)時(shí)風(fēng)險(xiǎn)值,并分析威脅種類和配置符合情況,提供有效的