網絡安全指標量化和智能評估研究.pdf

1、該文從數據融合的角度引入了網絡安全態(tài)勢評估的概念,認為網絡安全評估的目的是獲得更精確的安全威脅行為以及得到更全面、及時的網絡目前安全狀態(tài)和威脅估計,評估過程涉及到檢測、關聯、相關、估計及數據與信息聯合等多級別、多方面處理,提出了網絡安全評估應能夠綜合融合各種安全態(tài)勢判斷、攻擊企圖以及反應效果方面的得失,對網絡目前的安全態(tài)勢及可能采取的安全措施做出一個量化的判斷,從而在資源及能力有限的情況下取得最好的安全等級.論文主要研究內容為:采取了典

2、型安全分析軟件NESSUS中的安全掃描、分析技術,對目標網絡進行掃描所得到的掃描信息經過標準格式化后存儲在信息庫中,這些信息包括目標網絡中各主機的系統平臺、開放服務及端口、配置脆弱性等相關信息.采用了軟件缺陷注入技術檢測網絡內部的安全漏洞.采用數據融合技術從信息處理的角度對網絡安全態(tài)勢評估的過程進行了詳細的功能分析.在對量化評估中的基本功能進行了技術分析的基礎上,提出了基于數據融合技術的網絡安全態(tài)勢評估模型.對整體態(tài)勢評估的威脅量化問題