大規(guī)模網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型研究.pdf

1、網(wǎng)絡(luò)安全態(tài)勢(shì)感知是實(shí)現(xiàn)網(wǎng)絡(luò)安全監(jiān)控的一種新技術(shù)，也是目前信息安全的研究熱點(diǎn)之一。開展這項(xiàng)研究，對(duì)于提高網(wǎng)絡(luò)系統(tǒng)的應(yīng)急響應(yīng)能力、緩解網(wǎng)絡(luò)攻擊所造成的危害、發(fā)現(xiàn)潛在惡意的入侵行為、提高系統(tǒng)的反擊能力等具有十分重要的意義。其中，網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的研究是整個(gè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知的基礎(chǔ)和關(guān)鍵部分。本文主要討論了網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的算法研究、模型設(shè)計(jì)與實(shí)現(xiàn)，以及評(píng)估所使用的指標(biāo)的提取與指標(biāo)體系的構(gòu)建。 本文概述了網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估研究的基本情況，涵

2、蓋了網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)的提出背景、研究現(xiàn)狀等內(nèi)容，以及網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估在其中所處的地位。描述了網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估研究的基本理論環(huán)境。并對(duì)網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估相關(guān)算法作出了分析研究。 基于目前的網(wǎng)絡(luò)結(jié)構(gòu)，提出了一種基本的大規(guī)模網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估模型。其中包括態(tài)勢(shì)指標(biāo)的提取，態(tài)勢(shì)評(píng)估算法的選擇及評(píng)估模型的建立。該模型數(shù)據(jù)源于Netflow，算法基于BP神經(jīng)網(wǎng)絡(luò)。建模時(shí)，按照BP神經(jīng)網(wǎng)絡(luò)的特點(diǎn)，將模型抽象為輸入層、隱層、輸出層，并進(jìn)行各層相關(guān)元素的設(shè)計(jì)