網(wǎng)絡(luò)化系統(tǒng)安全態(tài)勢評估設(shè)計及態(tài)勢融合模型研究.pdf

1、面對日益嚴峻的網(wǎng)絡(luò)安全形勢，傳統(tǒng)入侵檢測系統(tǒng)只能產(chǎn)生報警信息，網(wǎng)絡(luò)管理員不能獲知網(wǎng)絡(luò)攻擊的威脅程度，不能獲知相關(guān)的網(wǎng)絡(luò)安全態(tài)勢信息，從而使網(wǎng)絡(luò)管理員對現(xiàn)實的網(wǎng)絡(luò)情況做出相應(yīng)的決策具有很大的難度。為了滿足網(wǎng)絡(luò)應(yīng)用在安全方面更高的要求，起源于信息戰(zhàn)戰(zhàn)場感知技術(shù)的網(wǎng)絡(luò)安全態(tài)勢評估技術(shù)，為實現(xiàn)有效保護網(wǎng)絡(luò)信息資產(chǎn)提供了一條嶄新的思路，近年來已成為網(wǎng)絡(luò)安全領(lǐng)域的一個重要研究熱點。 本文主要針對當前網(wǎng)絡(luò)安全態(tài)勢知識不易獲得的問題，研究了如何

2、獲得真實有用的網(wǎng)絡(luò)安全態(tài)勢知識。通過借鑒國內(nèi)外有關(guān)研究現(xiàn)狀，在分析Waltz模型不足的基礎(chǔ)上提出了自己的網(wǎng)絡(luò)化系統(tǒng)安全態(tài)勢評估模型，并對模型的體系結(jié)構(gòu)和各組成部分的功能進行了詳細的設(shè)計。另外從攻擊要素的特點出發(fā)，定義了攻擊要素及其組成。使用動態(tài)的方法量化了攻擊頻率、攻擊難易性和攻擊危害度，使之可以更加精確的表示攻擊次數(shù)、攻擊成功的概率和攻擊造成的嚴重后果。同時針對攻擊信息的不確定性、不完整性、模糊性和多變性的特點，提出將一種模糊信息融合

3、方法——基于Mamdani模糊推理的算法引入到網(wǎng)絡(luò)安全態(tài)勢評估中來實現(xiàn)攻擊要素的關(guān)聯(lián)。 通過對現(xiàn)實的網(wǎng)絡(luò)化系統(tǒng)組織結(jié)構(gòu)特點進行研究，提出了一種改進的網(wǎng)絡(luò)系統(tǒng)層次態(tài)勢融合模型。然后使用統(tǒng)計方法對網(wǎng)絡(luò)化系統(tǒng)中服務(wù)級、主機級和網(wǎng)絡(luò)級的安全態(tài)勢指數(shù)進行定量計算，從而使管理員在不同的層次上可以方便的獲知相對應(yīng)的網(wǎng)絡(luò)安全態(tài)勢值，為其對網(wǎng)絡(luò)攻擊做出及時、有效的反映提供了有力的幫助。與其他算法相比，該算法只占用較少軟硬件資源。 最后，針

4、對提出的算法，應(yīng)用Matlab7.0仿真實驗工具進行了仿真，其中：自選數(shù)據(jù)實驗是根據(jù)攻擊的特點，采用有代表性的數(shù)據(jù)來完成的仿真實驗，證明了攻擊要素關(guān)聯(lián)算法的正確性以及基本論域、隸屬度函數(shù)和推理規(guī)則等規(guī)定的有效性和合理性。而HoneyNet數(shù)據(jù)實驗是使用蜜網(wǎng)組織(HoneyNet Projiect)公布的2000年11月的蜜網(wǎng)數(shù)據(jù)集Som17(HoneyNet DATA)進行的仿真實驗，實驗結(jié)果證明，本文提出的算法可以真實的反映安全態(tài)勢情