基于網(wǎng)絡(luò)拓撲的安全態(tài)勢控制技術(shù).pdf

1、隨著Internet在人們生活中各個領(lǐng)域內(nèi)的應(yīng)用，網(wǎng)絡(luò)安全也越來越引起世界各國的關(guān)注。計算機病毒在不斷的產(chǎn)生和傳播，計算機網(wǎng)絡(luò)被黑客非法侵入，重要信息資料的泄密，甚至造成網(wǎng)絡(luò)癱瘓，已給各個國家及眾多公司造成巨大的經(jīng)濟損失，甚至危害國家和地區(qū)的安全。僅2004年上半年，我國遭到Mydoom蠕蟲、利用RPC漏洞和LSASS漏洞的幾類主要的蠕蟲攻擊的主機數(shù)目接近200萬臺。國外早已開展了早期應(yīng)急響應(yīng)控制系統(tǒng)及入侵檢測技術(shù)的研究，在一些關(guān)鍵的經(jīng)

2、濟、政治、軍事網(wǎng)絡(luò)上對非法侵入實施監(jiān)控，這些系統(tǒng)在保障信息網(wǎng)絡(luò)安全、盡早發(fā)現(xiàn)入侵現(xiàn)象、控制網(wǎng)絡(luò)病毒的擴散有著重要作用。目前我國還沒有適合于大規(guī)模網(wǎng)絡(luò)的入侵檢測與網(wǎng)絡(luò)安全防疫控制系統(tǒng)，為了保障我國信息系統(tǒng)的支持和適應(yīng)信息戰(zhàn)的要求，因此，必須大力發(fā)展網(wǎng)絡(luò)安全態(tài)勢分析及控制技術(shù)，研究如何有效遏制網(wǎng)絡(luò)安全事件在網(wǎng)絡(luò)中的傳播，及做出正確的預(yù)警、響應(yīng)和控制是十分必要的，它對于提高網(wǎng)絡(luò)系統(tǒng)的應(yīng)急響應(yīng)能力、緩解網(wǎng)絡(luò)攻擊所造成的危害、提高系統(tǒng)的反擊能力具

3、有十分重要的基礎(chǔ)意義。本文在已獲得的網(wǎng)絡(luò)安全事件報警信息、拓撲測量信息、IP地址信息、傳播路徑信息等基礎(chǔ)上，實現(xiàn)了大規(guī)模網(wǎng)絡(luò)安全事件綜合預(yù)警系統(tǒng)的異常事件綜合分析子系統(tǒng)，重點探討了層次化的安全態(tài)勢威脅量化、控制策略生成和基于介數(shù)的控制執(zhí)行部件部署等關(guān)鍵技術(shù)，最后分析結(jié)果經(jīng)可視化處理，取得了較好的應(yīng)用效果。通過建立網(wǎng)絡(luò)綜合預(yù)警系統(tǒng)，可以將安全事件如蠕蟲疫情預(yù)警工作提前，以便通知計算機用戶提前做好病毒防治工作，減少病毒的危害。其中，提出的控