基于大規(guī)模網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)評(píng)估研究.pdf

1、近年來(lái)隨著網(wǎng)絡(luò)規(guī)模的不斷增長(zhǎng),當(dāng)前大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)的規(guī)模越來(lái)越龐大,結(jié)構(gòu)越來(lái)越復(fù)雜,在網(wǎng)絡(luò)中部署了大量的網(wǎng)絡(luò)設(shè)備(系統(tǒng)),各種設(shè)備(系統(tǒng))產(chǎn)生的事件格式不同,事件風(fēng)險(xiǎn)等級(jí)劃分標(biāo)準(zhǔn)也有很大的差異,由于缺乏海量事件信息的自動(dòng)、綜合的分析手段,無(wú)法快速抽取、定位、匯總重要的安全事件,難以有效地評(píng)估當(dāng)前網(wǎng)絡(luò)的安全態(tài)勢(shì),實(shí)施應(yīng)急響應(yīng)缺少必要的科學(xué)依據(jù),影響了大規(guī)模網(wǎng)絡(luò)的安全防護(hù)保障效果。
　　 因此,研究如何整合網(wǎng)絡(luò)中的各類(lèi)資源,集監(jiān)控分析

2、、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)預(yù)測(cè)于一體,通過(guò)全面、集中的告警信息管理,智能、綜合的安全事件分析,及時(shí)、有效的協(xié)同響應(yīng)或輔助決策支持,使各類(lèi)管理系統(tǒng)發(fā)揮作用,形成合力,實(shí)現(xiàn)網(wǎng)絡(luò)整體防御,提高安全防護(hù)保障能力,不僅具有重要的理論意義,也具有十分重要的實(shí)用價(jià)值。
　　 為此,我們?cè)诔浞治战梃b當(dāng)前的理論成果和實(shí)踐成果的基礎(chǔ)上,緊密結(jié)合網(wǎng)絡(luò)安全管理人員保障需求,深入研究了大規(guī)模網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的關(guān)鍵技術(shù),提出了基于大規(guī)模網(wǎng)絡(luò)的層次化風(fēng)險(xiǎn)評(píng)估模型(HRA

3、M),并對(duì)該模型進(jìn)行原型實(shí)現(xiàn)。論文首先對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的實(shí)施流程和關(guān)鍵技術(shù)進(jìn)行了深入研究;其次提出了針對(duì)大規(guī)模網(wǎng)絡(luò)的分層評(píng)估模型,將整個(gè)大規(guī)模網(wǎng)絡(luò)分為服務(wù)層、節(jié)點(diǎn)層、局域網(wǎng)層、大規(guī)模網(wǎng)絡(luò)層四個(gè)層次,對(duì)每個(gè)層次分別進(jìn)行評(píng)估,從而得到整個(gè)網(wǎng)絡(luò)的安全狀態(tài)和形勢(shì);最后對(duì)該模型進(jìn)行了原型實(shí)現(xiàn),該風(fēng)險(xiǎn)評(píng)估系統(tǒng)集中收集各種網(wǎng)絡(luò)設(shè)備(系統(tǒng))產(chǎn)生的各類(lèi)事件信息和日志信息,通過(guò)安全事件預(yù)處理篩選出關(guān)鍵的安全事件,通過(guò)風(fēng)險(xiǎn)分析,評(píng)估大規(guī)模網(wǎng)絡(luò)的安全態(tài)勢(shì),其中包