网络熵在计算机防攻击中的安全化实践应用.doc

网络爛在计算机防攻击中的安全化实践应用 摘要：分析了网络爛在计算机防护攻击中的应用。在网络安 全指标选取基础要求的前提下，分析基于网络爛效果评估，量化 指标，得到安全性度量，构建定量评估模型，系统设置子模块包 括基本参数、攻击目的以及服务类型。采用灰色关联度表示评价 指标，利用Libpcap库函数进行数据采集，设计系统实现框架图。 搭建安全评估系统，发动模拟攻击，验证效果评估模型有效性, 计算机防护攻击评估模型能够反应网络攻击效果。计算机防护攻 击模型能够定量评估网络攻击效果，可操作性强。 关键词:计算机防攻击;安全性;网络爛；效果评估中图分类号:TN915734文献标识码:A 关键词: 计算机防攻击; 安全性; 网络爛；效果评估 中图分类号: TN915734 文献标识码: A文章编号: (2016) 08?0048?03 Security practice application of network entropy in computer anti?attack MA Xiaoyul, LIU Naidi2 (1? School of Computer Science, Henan Institute of Engineerings Zhengzhou 451191, China ； 2? Hebei North University^ Zhangjiakou 075000, China) Abstract： The application of network entropy in computer anti?attack is analyzed? On the premise of the basic requirement of network security indicator selection 9 the effect evaluation based on network entropy and quantitative index are analyzed to obtain the security metric. The quantitative evaluation model was constructed, in which the submodule of system setup is composed of basic parameters9 attack purpose and service types. The framework diagram of the design system was implemented by taking gray correlation degree to express the evaluation index and using Libpcap library function to acquire the data? The security assessment system was built, and a simulation attack was launched to verify the validity of the effect evaluation model. The computer anti?attack evaluation model can react and quantitatively evaluate the network attack effect? The model has strong operability. Keywords: computer anti?attack ； security ； network entropy； effect evaluation 随着计算机技术在实际应用中的不断发展进步，计算机网络 安全要求逐渐提高，信息安全内涵理解不断延伸［1］,已经由原 来的信息安全完整性和可靠性拓展为信息的完整性和不可否认 性，在信息安全防护中，开始出现防范、检测以及评估等安全理 论和技术［2］。对于计算机网络系统评估中，没有特定标准⑶。 本文主要结合网络爛概念，提出计算机网络攻击效果评估模型, 并验证可行性。 1网络安全指标的选取 网络攻击目的是破坏对方网络的安全性，因此可以采用特定 安全指标进行定量描述。网络安全性指标有很多，如何确定还需 要进一步分析。这里采用系统化分析方法，从网络研究的安全机 制入手，得到初步有效性能指标集。每一个安全机制划分为不同 安全子准则，对应着一定的安全指标。依照计算机安全要求，要 求具有防更改性、多样性、强制性、信息全面性等，进而分析得 到初步相应的网络安全性指标集，依照安全特性包括布尔型［4］、 分级数值以及实数型等。由于计算机种