內(nèi)網(wǎng)安全態(tài)勢(shì)評(píng)估的研究與系統(tǒng)實(shí)現(xiàn).pdf

1、近年來(lái)隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，傳統(tǒng)的安全防護(hù)技術(shù)已不能全面的解決當(dāng)前各類(lèi)別網(wǎng)絡(luò)所面對(duì)的安全威脅，網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估作為一種自主安全防護(hù)機(jī)制應(yīng)運(yùn)而生。網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估可以從各種海量安全相關(guān)數(shù)據(jù)中提取安全要素，構(gòu)建評(píng)估指標(biāo)體系，客觀準(zhǔn)確地評(píng)估網(wǎng)絡(luò)安全狀況并對(duì)安全態(tài)勢(shì)的發(fā)展做出合理的預(yù)測(cè)，為網(wǎng)絡(luò)管理者做出正確的安全防護(hù)決策提供有效的幫助。由于現(xiàn)階段對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方面的研究缺乏針對(duì)不同網(wǎng)絡(luò)類(lèi)型的分類(lèi)考量，致使大多數(shù)

2、具有普遍性的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型和指標(biāo)體系在特殊網(wǎng)絡(luò)環(huán)境下進(jìn)行評(píng)估時(shí)，其準(zhǔn)確性有所欠缺。
　　本文針對(duì)上述問(wèn)題，面向內(nèi)部局域網(wǎng)這一特殊網(wǎng)絡(luò)類(lèi)型進(jìn)行安全態(tài)勢(shì)評(píng)估的研究與系統(tǒng)實(shí)現(xiàn)，主要包括以下方面的具體工作：
　?、賹?duì)比分析當(dāng)下經(jīng)典的安全態(tài)勢(shì)評(píng)估基本模型和方法，結(jié)合內(nèi)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)和實(shí)際應(yīng)用需求，根據(jù)層次分析法理論，從資產(chǎn)、脆弱性、威脅性三個(gè)方面出發(fā)，建立了層次式的內(nèi)網(wǎng)安全態(tài)勢(shì)評(píng)估模型和指標(biāo)體系。
　?、趨⒄斩喾N安全評(píng)估