基于貝葉斯網(wǎng)絡(luò)的內(nèi)部威脅預(yù)測(cè)模型.pdf

1、高科技發(fā)展使得社會(huì)信息化的速度加快。目前,很多企業(yè)組織和事業(yè)單位都緊跟時(shí)代潮流,組建方便內(nèi)部人員溝通交流的內(nèi)部網(wǎng)絡(luò)。隨著內(nèi)部網(wǎng)絡(luò)信息化的發(fā)展,越來(lái)越多的網(wǎng)絡(luò)安全事件引起了人們對(duì)于內(nèi)部網(wǎng)絡(luò)安全重要性的重新認(rèn)識(shí)。人們以為那些能夠解決外部網(wǎng)絡(luò)的安全防御工具在內(nèi)部網(wǎng)絡(luò)安全方面能夠適用,但是越來(lái)越多的內(nèi)部威脅事件給企業(yè)組織帶來(lái)慘重的損失和沉痛的代價(jià),網(wǎng)絡(luò)安全領(lǐng)域的專家開(kāi)始關(guān)注內(nèi)部威脅安全防御工具的研究。
　　目前,有關(guān)內(nèi)部威脅的研究?jī)H僅停留

2、在理論研究階段,研究成果和產(chǎn)品相對(duì)于外部網(wǎng)絡(luò)來(lái)說(shuō)很少。本文在前人的理論研究基礎(chǔ)上深入分析內(nèi)部威脅的相關(guān)特征,著手研究?jī)?nèi)部威脅的防御架構(gòu)體系。
　　本文首先定義內(nèi)部威脅的涵義,總結(jié)和分析了內(nèi)部威脅不同于外部威脅的特點(diǎn)和目前已有的研究成果。并且在研究的過(guò)程中,重點(diǎn)分析了貝葉斯網(wǎng)絡(luò)在內(nèi)部網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用。本文的創(chuàng)新點(diǎn)和核心內(nèi)容是提出了基于貝葉斯網(wǎng)絡(luò)的內(nèi)部威脅預(yù)測(cè)模型。其中,以內(nèi)部用戶實(shí)際操作過(guò)程中的行為為研究對(duì)象,以內(nèi)部用戶攻擊過(guò)程

3、中所占有的資源狀態(tài)和所進(jìn)行的操作序列攻擊證據(jù)為節(jié)點(diǎn),構(gòu)建了貝葉斯網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)圖——網(wǎng)絡(luò)攻擊圖。在網(wǎng)絡(luò)攻擊圖中提出了元操作、原子攻擊、攻擊證據(jù)的概念,定義了網(wǎng)絡(luò)攻擊圖中涉及到的節(jié)點(diǎn)變量、節(jié)點(diǎn)變量取值和條件概率分布。根據(jù)貝葉斯網(wǎng)絡(luò)近似推理方法——似然加權(quán)法提出了改進(jìn)的似然加權(quán)法算法,實(shí)現(xiàn)了貝葉斯網(wǎng)絡(luò)的參數(shù)計(jì)算,量化了內(nèi)部威脅的預(yù)測(cè)和評(píng)估。通過(guò)仿真實(shí)驗(yàn)數(shù)據(jù)的分析,證明了該方法在內(nèi)部威脅安全事件的預(yù)測(cè)和評(píng)估過(guò)程中,發(fā)揮著有效的作用。該方法建模