大規(guī)模網絡安全態(tài)勢評估與防衛(wèi)技術研究.pdf

1、隨著網絡應用普及和復雜程度增加，傳播速度快、危害面廣、自動化程度高的新型攻擊手段層出不窮，網絡安全威脅日益嚴重。傳統(tǒng)的被動式防衛(wèi)技術在攻擊發(fā)生后實施單點防衛(wèi)，安全響應滯后，無法有效應對協同攻擊，且容易出現單點防衛(wèi)失效的問題。為了最大程度地保障網絡安全，需要建立主動式防御體系，通過評估網絡安全態(tài)勢來掌握當前安全狀況、威脅演變規(guī)律和未來發(fā)展趨勢，達到及時遏制攻擊甚至未雨綢繆的目的。本文以國防“十一五”預研項目“面向海上信息對抗的網絡安全預警

2、與防衛(wèi)系統(tǒng)”為背景，結合網絡安全的時空特點，沿“過去報警、現在狀況、未來趨勢”時間主線和“服務、主機、子網、全網”層次結構，深入研究了態(tài)勢評估和高層次安全防衛(wèi)等相關技術，主要工作如下：
　　 (1)建立一種面向復合攻擊的分層時空報警關聯模型。IDS(Intrusion Detection System)通常產生大量低層次的報警，造成關聯時間長且關聯結果難以理解。該模型的主要特點是，在服務層根據目的IP聚類報警、逐類因果關聯，重構

3、發(fā)生在單臺主機上的攻擊路徑，然后基于服務層關聯結果，連接同一條報警的源IP與目的IP，從空間上重構發(fā)生在不同主機之間的攻擊路徑。與因果關聯算法相比，分層時空報警關聯算法具有較優(yōu)的時間復雜度?；贒ARPA2000數據集的實驗表明，該模型能夠準確地重構出攻擊場景，且雙層關聯結果易于識別攻擊模式和關鍵的攻擊步驟。
　　 (2)建立一種用于評估機密性、完整性和可用性的層次化網絡安全威脅態(tài)勢量化評估模型。該模型包括一套分為服務、主機、子

4、網和全網四層的安全威脅態(tài)勢指標和各項指標的量化計算方法。其量化計算的要點是，基于DREAD(Damage potential&Reproducibility&Exploitability&Affected users&Discoverability)模型評估單次報警得到服務層態(tài)勢，基于Markov模型沿攻擊路徑累加服務層態(tài)勢得到主機層機密完整性態(tài)勢，基于D-S證據理論融合帶寬耗用和響應時延得到主機層可用性態(tài)勢，子網、全網層態(tài)勢分別等于其

5、下一層態(tài)勢的加權和。在真實的網絡中模擬攻擊驗證了該模型的可行性。
　　 (3)建立一種網絡蠕蟲傳播方向預測模型?，F有的蠕蟲傳播模型描述網絡中已感染主機總數隨時間變化的情況，刻畫了蠕蟲傳播的快慢，但無法描述其傳播方向，不能目標明確地指導安全防衛(wèi)。本模型把網絡劃分成若干個區(qū)域，基于蠕蟲傳播特征、數據包通過率與帶寬耗用之間的關系，設計了單個區(qū)域被傳染時間和單個區(qū)域被感染概率兩項預警指標，通過模糊推理得到區(qū)域警報等級，等級高的區(qū)域是蠕蟲

6、即將感染的范圍。仿真實驗表明，該模型能夠較準確地預測出蠕蟲的傳播方向，而且蠕蟲傳播越慢，有效預測時間越充裕。
　　 (4)提出一種分布式多級委托防衛(wèi)方法。把訪問控制領域的委托機制引入分布式安全防衛(wèi)系統(tǒng)，采用多步縱向委托方式處理單點防衛(wèi)失效問題，采用橫向委托方式實現協同響應。其中，采用簽密算法保證委托消息的機密性和可信性，基于XACML（eXtensible Access Control Markup Language）框架結構評