网络安全态势评估模型的研究.pdfVIP

摘要 摘 要 随着计算机技术和通信技术的迅速发展，用户需求不断增加，计算机网络 的应用越来越广泛，其规模也越来越庞大；但另一方面网络安全事件层出不穷， 传统的单一防御设备或检测设备已经无法满足安全需求，计算机网络面临着严 峻的信息安全形势。网络安全态势评估技术能够综合各种安全要素，从整体上 动态反映网络安全状况，并对其发展趋势进行预测和预警。因此，网络安全态 势评估模型及关键技术已经成为目前网络安全领域的研究热点。 论文在对现有的网络安全态势评估方法和技术进行调研分析的基础上，提 出了一种基于期望威胁与性能修正算法的网络安全态势评估模型。首先给出了 期望威胁和性能修正等网络安全核心元素及相关概念的定义，并进行了形式化 表示，在此基础上提出了网络安全态势评估模型及其框架；然后给出了网络安 全态势量化评估算法，利用期望状态图、信息融合、日志审计这三种分别适用 于不同场景的方法计算网络节点期望威胁，通过性能修正算法修正期望威胁得 到节点安全态势，再利用节点权重经过综合计算得到网络安全态势，并绘制网 络安全态势曲线图；接下来给出了网络安全态势预测算法，采用多种预测模型 对网络安全态势进行预测，并绘制态势预测曲线图；最后，论文给出了网络安 全态势评估系统的设计方案和实现框架，并且通过四个实例网络的安全态势评 估分析，对所提出的评估模型、量化评估算法和预测算法进行了验证。 网络安全态势评估模型能够帮助网络安全管理人员从整体上掌握网络一段 时间内的综合安全状况和未来发展趋势，为管理员采取相应防护措施，提高网 络安全性提供参考依据。 关键词：安全态势评估期望威胁性能修正期望状态图信息融合日志审计 Abstract ABSTRACT Withthe of aIldcomm叽ication raI)iddeVelopment computertechnology haVe of technology，users’demandsincreased，the cominuously applicationcomputer net、Ⅳorkismorea11dmore a11ditsscaleis and theotller popular largerla唱er．0n tothemassiVe hand，due net、Vork defence events，t11e衄ditional security Securit)r ordetection areunablet0meetthe and systems systems securityrequirements networkis aserioussituationofinformation computer facing securit)r．Net、Vork situationalawareness can向semulti security elemems， technology security reflectthe ne