基于貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法.pdf

1、網(wǎng)絡(luò)安全評(píng)估也就是網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估，是對(duì)網(wǎng)絡(luò)信息和網(wǎng)絡(luò)信息處理設(shè)施所面對(duì)的威脅、響應(yīng)的影響和脆弱性及三者發(fā)生的可能性的評(píng)估。它是確認(rèn)安全風(fēng)險(xiǎn)及其大小的過(guò)程，即利用適當(dāng)?shù)陌踩u(píng)估工具和適當(dāng)?shù)陌踩L(fēng)險(xiǎn)評(píng)估方法，包括定量的和定性的方法，來(lái)確定網(wǎng)絡(luò)信息資產(chǎn)的安全風(fēng)險(xiǎn)等級(jí)和優(yōu)先風(fēng)險(xiǎn)控制順序。現(xiàn)今的網(wǎng)絡(luò)安全評(píng)估方法大致可以分為三類，即基于量化的網(wǎng)絡(luò)安全評(píng)估方法、基于規(guī)則的網(wǎng)絡(luò)安全評(píng)估方法以及基于模型的網(wǎng)絡(luò)安全評(píng)估方法。本文在上述幾類網(wǎng)絡(luò)安全評(píng)估方法的基

2、礎(chǔ)之上，結(jié)合圖論以及概率學(xué)的知識(shí)，提出了基于貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法。它是基于量化的網(wǎng)絡(luò)安全評(píng)估方法和基于模型的網(wǎng)絡(luò)安全評(píng)估方法的有機(jī)結(jié)合。基于貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法首先對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行建模，根據(jù)建模算法生成權(quán)限圖，隨后利用貝葉斯網(wǎng)中概率學(xué)的知識(shí)對(duì)權(quán)限圖進(jìn)行各種量化分析，其中包括了后驗(yàn)概率分析、MPE分析、動(dòng)態(tài)更新等概率學(xué)方面的分析，也包括了權(quán)限提升路徑的路徑熵的信息論方面知識(shí)的分析。涵蓋各個(gè)領(lǐng)域的量化分析結(jié)合在一起使得