面向服务的信息安全威胁分析模型.pdfVIP

学术研究 自主创新 重点跨越 支持发展 引领未来·A cademic Research * 面向服务的信息安全威胁分析模型 谭大礼，王明政，王 璇 ( 上海交通大学信息安全工程学院，上海 200240) [ 摘 要 ] 基于面向服务的设计思想，提出了一种全新的信息安全威胁分析模型，模型以面向服务为中心，将安全威胁 分析的工作分域治之，并通过服务的形式完成威胁分析域之间的信息交互。模型实现方法灵活，能充分利用威胁信息。 使用上海 2010 年世界博览会期间信息安全管理系统接收到的告警及日志信息对威胁分析模型进行了测试，测试结果表 明模型不仅有较高的告警准确率，而且对大时间尺度事件、多步事件的发现有明显的优势。 [ 关键词 ] 面向服务；威胁分析；告警处理 [ 中图分类号 ] TP311 [ 文献标识码 ] A [ 文章编号 ] 1009-8054(2011)09-0097-03 Service-Oriented Threat Analysis Model for Information Security TAN Da-li，WANG Ming-zheng，WANG Xuan (School of Information and Security Engineering，Shanghai Jiaotong University，Shanghai 200240，China) [Abstract] Based on service-oriented architecture，this paper proposes a novel service-oriented model for threat analysis. The model divides the analysis work into different domains，and exchanges inter-domain information in form of service. This model could be flexibly implemented，and could take full advantage of threat information. Security alarms collected during Shanghai Expo 2010 are used to test the model，the testing result indicates that this model could achieve high alarm accuracy and has distinct advantages in discovering long time-scale and multi-steps events. [Keywords] service-oriented；threat analysis；alarm handling 0 引言 1 面向服务的威胁分析模型 为了保证整个网络的信息安全，各种各样的安全防护设 面向服务的威胁分析 (SOTA) 模型是在面向服务的设计架 备 ( 系统 ) 被部署到网络当中。这些安全系统每时每刻都在产 构 (SOA)[3] 基础上，结合 2010 上海世界博览会的信息安全防护 生有关安全威胁的各种信息，这些信息对发现网络系统中潜 经验设计而成，整体结构如图 1 所示。 在的威胁有重要意义。然而，庞大的数量、多样的形式、复 监控中心 杂的内容，加之各安全厂商之间缺乏统一的安全信息交互标 安全策略 响应服务 安全