面向服務的網(wǎng)絡層網(wǎng)絡安全態(tài)勢感知方法研究.pdf

1、國際電信聯(lián)盟最新報告指出,下一代網(wǎng)絡將是“一個網(wǎng)絡多項服務”的服務網(wǎng)絡時代,網(wǎng)絡服務已成為國內外計算機領域研究的一個熱點。據(jù)統(tǒng)計,越來越多的攻擊行為利用網(wǎng)絡服務或網(wǎng)絡協(xié)議的脆弱性對網(wǎng)絡服務系統(tǒng)發(fā)起攻擊并導致服務的偏移或失效,造成了嚴重的安全問題。
　　 網(wǎng)絡安全態(tài)勢狀況的好壞取決于網(wǎng)絡系統(tǒng)提供的各項網(wǎng)絡服務運行狀況的好壞,同時網(wǎng)絡系統(tǒng)中存在的各類異常情況(如病毒入侵、黑客攻擊、人為破壞等)又直接威脅著各項網(wǎng)絡服務的安全狀況。為了

2、準確有效地獲得網(wǎng)絡服務的運行情況,進而對網(wǎng)絡的整體安全態(tài)勢進行感知,應該在網(wǎng)絡層上就開始及早地了解異常的行為,發(fā)現(xiàn)威脅的存在,幫助網(wǎng)絡決策者采取積極的行動,避免造成不可挽回的嚴重后果。
　　 本文針對面向服務的網(wǎng)絡層網(wǎng)絡安全態(tài)勢感知方法展開研究實踐,依據(jù)網(wǎng)絡安全態(tài)勢感知的思想,結合面向服務的網(wǎng)絡層數(shù)據(jù)特點,設計分層的面向服務的網(wǎng)絡層網(wǎng)絡安全態(tài)勢感知模型,根據(jù)此模型建立基于數(shù)據(jù)報傳送性能信息—數(shù)據(jù)報統(tǒng)計信息—數(shù)據(jù)報檢測信息的面向服