網絡化系統(tǒng)安全態(tài)勢評估設計及態(tài)勢融合模型研究.pdf

1、面對日益嚴峻的網絡安全形勢，傳統(tǒng)入侵檢測系統(tǒng)只能產生報警信息，網絡管理員不能獲知網絡攻擊的威脅程度，不能獲知相關的網絡安全態(tài)勢信息，從而使網絡管理員對現實的網絡情況做出相應的決策具有很大的難度。為了滿足網絡應用在安全方面更高的要求，起源于信息戰(zhàn)戰(zhàn)場感知技術的網絡安全態(tài)勢評估技術，為實現有效保護網絡信息資產提供了一條嶄新的思路，近年來已成為網絡安全領域的一個重要研究熱點。 本文主要針對當前網絡安全態(tài)勢知識不易獲得的問題，研究了如何

2、獲得真實有用的網絡安全態(tài)勢知識。通過借鑒國內外有關研究現狀，在分析Waltz模型不足的基礎上提出了自己的網絡化系統(tǒng)安全態(tài)勢評估模型，并對模型的體系結構和各組成部分的功能進行了詳細的設計。另外從攻擊要素的特點出發(fā)，定義了攻擊要素及其組成。使用動態(tài)的方法量化了攻擊頻率、攻擊難易性和攻擊危害度，使之可以更加精確的表示攻擊次數、攻擊成功的概率和攻擊造成的嚴重后果。同時針對攻擊信息的不確定性、不完整性、模糊性和多變性的特點，提出將一種模糊信息融合

3、方法——基于Mamdani模糊推理的算法引入到網絡安全態(tài)勢評估中來實現攻擊要素的關聯(lián)。 通過對現實的網絡化系統(tǒng)組織結構特點進行研究，提出了一種改進的網絡系統(tǒng)層次態(tài)勢融合模型。然后使用統(tǒng)計方法對網絡化系統(tǒng)中服務級、主機級和網絡級的安全態(tài)勢指數進行定量計算，從而使管理員在不同的層次上可以方便的獲知相對應的網絡安全態(tài)勢值，為其對網絡攻擊做出及時、有效的反映提供了有力的幫助。與其他算法相比，該算法只占用較少軟硬件資源。 最后，針

4、對提出的算法，應用Matlab7.0仿真實驗工具進行了仿真，其中：自選數據實驗是根據攻擊的特點，采用有代表性的數據來完成的仿真實驗，證明了攻擊要素關聯(lián)算法的正確性以及基本論域、隸屬度函數和推理規(guī)則等規(guī)定的有效性和合理性。而HoneyNet數據實驗是使用蜜網組織(HoneyNet Projiect)公布的2000年11月的蜜網數據集Som17(HoneyNet DATA)進行的仿真實驗，實驗結果證明，本文提出的算法可以真實的反映安全態(tài)勢情