網(wǎng)絡(luò)安全態(tài)勢(shì)系統(tǒng)關(guān)鍵技術(shù)分析與建模.pdf

1、在網(wǎng)絡(luò)安全態(tài)勢(shì)綜合處理系統(tǒng)中，網(wǎng)絡(luò)安全態(tài)勢(shì)是整個(gè)安全管理平臺(tái)一個(gè)相當(dāng)重要的組成部分。在傳統(tǒng)網(wǎng)絡(luò)安全管理手段上，運(yùn)用網(wǎng)絡(luò)安全態(tài)勢(shì)技術(shù)，可以對(duì)網(wǎng)絡(luò)的整體態(tài)勢(shì)進(jìn)行實(shí)時(shí)的監(jiān)控分析，并通過對(duì)歷史數(shù)據(jù)的挖掘，對(duì)將來的態(tài)勢(shì)發(fā)展做出預(yù)測(cè)同時(shí)為管理決策人員提出建議。 網(wǎng)絡(luò)安全態(tài)勢(shì)是一個(gè)安全監(jiān)控方面較新的技術(shù)，國內(nèi)對(duì)這方面的研究仍處于起步階段。本文主要討論了網(wǎng)絡(luò)安全態(tài)勢(shì)系統(tǒng)的組成，模型及實(shí)現(xiàn)模型所用算法等關(guān)鍵技術(shù)。 本文從網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的

2、三層模型入手，分析了幾個(gè)網(wǎng)絡(luò)安全態(tài)勢(shì)方面的主要概念，并試圖分析它們的含義及相互關(guān)系。具體來講文章主要關(guān)注于第一層態(tài)勢(shì)要素的獲取以及第二層態(tài)勢(shì)理解，集中闡述了網(wǎng)絡(luò)安全態(tài)勢(shì)值計(jì)算，網(wǎng)絡(luò)安全威脅評(píng)估和網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估三大概念，較傳統(tǒng)定義做了擴(kuò)展并給出了相互間的聯(lián)系和區(qū)分。 然后本文按態(tài)勢(shì)模型的順序，從第一層開始闡述安全態(tài)勢(shì)評(píng)估過程。先引入基于德爾菲法的模糊層次分析法，盡可能使得態(tài)勢(shì)值計(jì)算中的權(quán)值計(jì)算模塊客觀化，全面化。其次擴(kuò)展了網(wǎng)絡(luò)安

3、全態(tài)勢(shì)計(jì)算模型，使之適用于廣域網(wǎng)環(huán)境。 對(duì)于態(tài)勢(shì)的威脅評(píng)估，本文采用了一種統(tǒng)計(jì)分析算法，該算法通過統(tǒng)計(jì)變換各類網(wǎng)絡(luò)攻擊的品質(zhì)因數(shù)Q，使管理決策者對(duì)一段時(shí)間內(nèi)的事件所造成的綜合威脅程度有所察覺，同時(shí)文中給出了幾種品質(zhì)因數(shù)的詳細(xì)計(jì)算方法。對(duì)于態(tài)勢(shì)評(píng)估，本文試圖從新的角度來解釋，即評(píng)估每輪事件對(duì)網(wǎng)絡(luò)系統(tǒng)造成的最終影響，采用了更為模糊化的直覺模糊決策算法來量化各指標(biāo)下系統(tǒng)受到攻擊后的影響。而為了量化系統(tǒng)所受攻擊后的影響程度，文章引入了網(wǎng)