基于灰色理論的網(wǎng)絡(luò)安全態(tài)勢感知模型.pdf

1、隨著計算機(jī)技術(shù)的不斷發(fā)展以及應(yīng)用的不斷普及,網(wǎng)絡(luò)安全已成為網(wǎng)絡(luò)技術(shù)人員面臨的一個極為重要的課題,許多有關(guān)網(wǎng)絡(luò)安全技術(shù)的研究也日趨成熟。網(wǎng)絡(luò)安全態(tài)勢感知是實(shí)現(xiàn)網(wǎng)絡(luò)安全檢測監(jiān)控的一種技術(shù),也是目前信息安全的研究熱點(diǎn)之一。開展這項(xiàng)研究,對于提高網(wǎng)絡(luò)系統(tǒng)的應(yīng)急響應(yīng)能力、緩解網(wǎng)絡(luò)攻擊所造成的危害、發(fā)現(xiàn)潛在惡意的入侵行為、提高系統(tǒng)的反擊能力等具有十分重要的意義。本文主要研究網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)的體系結(jié)構(gòu)、模型以及檢測實(shí)現(xiàn)方法。主要研究內(nèi)容如下：

2、r>　　 ⑴對網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)及灰色理論的提出背景、研究現(xiàn)狀、相關(guān)概念、關(guān)鍵技術(shù)等內(nèi)容進(jìn)行概述與分析。
　　 ⑵基于多源異構(gòu)傳感器的網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)體系結(jié)構(gòu)進(jìn)行改進(jìn),改進(jìn)后的結(jié)構(gòu)包含傳感器、數(shù)據(jù)預(yù)處理、事件關(guān)聯(lián)與目標(biāo)識別、態(tài)勢評估、威脅評估、響應(yīng)與預(yù)警、數(shù)據(jù)庫管理系統(tǒng)、過程優(yōu)化控制與管理、態(tài)勢可視化等功能部件,文章對各部件均進(jìn)行了功能說明。
　　 ⑶分析了網(wǎng)絡(luò)安全態(tài)勢感知方法,重點(diǎn)闡述了感知方法和灰色系統(tǒng),在網(wǎng)