基于免疫濃度的網(wǎng)絡(luò)安全態(tài)勢(shì)感知評(píng)估方法研究.pdf

1、在信息時(shí)代，信息生活深入人心，信息安全問(wèn)題也層出不窮，發(fā)現(xiàn)并及時(shí)解決信息生活存在的安全問(wèn)題是一個(gè)經(jīng)常且永久的話題。網(wǎng)絡(luò)安全態(tài)勢(shì)感知是發(fā)現(xiàn)網(wǎng)絡(luò)生活安全問(wèn)題的方法之一，而網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估作為態(tài)勢(shì)感知的重點(diǎn)，網(wǎng)絡(luò)安全問(wèn)題的變化無(wú)常也要求評(píng)估方法應(yīng)與時(shí)俱進(jìn)，動(dòng)態(tài)地發(fā)現(xiàn)網(wǎng)絡(luò)安全事件并進(jìn)行安全態(tài)勢(shì)評(píng)估。
　　生物免疫系統(tǒng)具有自適應(yīng)性、自學(xué)習(xí)性、實(shí)時(shí)性等特點(diǎn)，生物體內(nèi)的抗體能夠識(shí)別并區(qū)分外來(lái)物質(zhì)是否對(duì)生物體有害。當(dāng)識(shí)別到有害抗原時(shí)，抗體的免疫濃

2、度立即上升。免疫濃度的高低反映了生物體遭受入侵的程度，并且抗體在不斷演化的過(guò)程中能夠?qū)σ阎臀粗《具M(jìn)行識(shí)別。因此，本文將生物免疫原理應(yīng)用于網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估中，深入研究免疫濃度的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法，免疫濃度直接反映了網(wǎng)絡(luò)的安全性態(tài)勢(shì)。將正常網(wǎng)絡(luò)行為抽象為自體、非法網(wǎng)絡(luò)行為特征抽象為抗體，通過(guò)構(gòu)建抗體演化模型，使得評(píng)估方法能夠?qū)崟r(shí)、動(dòng)態(tài)地評(píng)估已知和未知非法網(wǎng)絡(luò)行為對(duì)網(wǎng)絡(luò)造成的影響。
　　論文所做的工作主要為:
　　首先，介紹

3、了國(guó)內(nèi)外將免疫學(xué)應(yīng)用于安全領(lǐng)域以及網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的相關(guān)研究，對(duì)比分析了當(dāng)前的態(tài)勢(shì)評(píng)估方法，認(rèn)為免疫學(xué)原理應(yīng)用于態(tài)勢(shì)評(píng)估中是可行的，并且能夠?qū)崟r(shí)、動(dòng)態(tài)地反映網(wǎng)絡(luò)的安全態(tài)勢(shì)。
　　其次，在構(gòu)建安全態(tài)勢(shì)的二級(jí)指標(biāo)體系基礎(chǔ)上，結(jié)合生物免疫學(xué)原理，提出了基于免疫濃度的三層網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型。針對(duì)模型，給出了網(wǎng)絡(luò)安全態(tài)勢(shì)定量計(jì)算方法，并詳細(xì)分析研究了抗體演化模型以及免疫濃度定量計(jì)算方法，給出了免疫濃度的級(jí)別劃分。
　　最后，按照免疫