一种测量和评价网络安全性的方法.PDF

1000-9825/2005/16(11)1939 ©2005 Journal of Software 软 件 学 报 Vol.16, No.11 ∗ 一种测量和评估网络安全性的方法 + 胡汉平 , 陈 翔, 张宝良, 郭文轩 (华中科技大学 图像识别与人工智能研究所,湖北 武汉 430074) An Approach to Measure and Evaluate the Network Security + HU Han-Ping , CHEN Xiang, ZHANG Bao-Liang, GUO Wen-Xuan (Institute for Pattern Recognition and Artificial Intelligence, Huazhong University of Science and Technology, Wuhan 430074, China) + Corresponding author: Phn: +86-27 Fax:+86-27 E-mail: hphu@, Received 2003-07-16; Accepted 2005-01-06 Hu HP, Chen X, Zhang BL, Guo WX. An approach to measure and evaluate the network security. Journal of Software, 2005,16(11):1939−1945. DOI: 10.1360/jos161939 Abstract: Based on the active defense model of the network data transmission, a method of security measurement of the network data transmission is proposed. Deceptive packets are used in the active defense model to trap attacks. In addition, statistical quantification is used to measure and evaluate the security of the network data transmission according to network status parameters. This method not only helps make the policy of network data transmission accurately and efficiently, but also guarantees the security of the network data transmission. Key words: active defense; security measurement; quantification; network data transmission 摘 要: 基于网络数据传输过程中的主动防御模型,提出了一种对网络数据传输过程中的安全性进行测量、量化 和评估的方法.它利用主动防御模型中的诱骗数据报文,在对攻击进行诱骗的同时,根据网络状态参数对网络数据传 输的安全性进行测量和评估.该方法为网络数据传输策略的制定和网络数据的安全传输提供了有效的标准. 关键词: 主动防御;安全测量;量化; 网络数据传输 中图法分类号: TP393 文献标识码: A 数据在网络传输过程中容易被攻击者故意破坏或扰乱,导致接收者无法正常接收数据.针对这样的问题,我 们提出了网络数据传输过程中的主动防御模型(如图1 所示).该模型主要由端子系统和动态安全域子系统组成. 在端子系统中综合运用了传输服务器的“主” 、“僚”机切换技术、数据加密技术、网络测量技术以及安全调度 技术等,为数据传输和数据服务提供了安全保证.动态安全域子系统,重点针对数据传输过程中的攻击,综合运 用了安全路由控制和网络测量等技术,建立有效的安全覆盖,并根据网络安全状态,管理和维护安全覆盖的有效 性和可靠性,在对攻击进行诱骗的同时,为数据传输提