網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全問題始終是伴隨互聯(lián)網(wǎng)發(fā)展過程的威脅與挑戰(zhàn)。應(yīng)對這些威脅與挑戰(zhàn)，傳統(tǒng)的方式主要是依靠防火墻和殺毒軟件，以及一些針對性的網(wǎng)絡(luò)安全機(jī)制。網(wǎng)絡(luò)管理員往往都是在網(wǎng)絡(luò)運(yùn)行出現(xiàn)明顯異常甚至是破壞性后果后才能發(fā)現(xiàn)和及時(shí)采取措施。如何讓管理員實(shí)時(shí)地掌握網(wǎng)絡(luò)的運(yùn)行狀態(tài)，及時(shí)感知網(wǎng)絡(luò)內(nèi)潛在的威脅，進(jìn)而及時(shí)地進(jìn)行有效應(yīng)對，成為了近年來一直被廣泛關(guān)注和討論的課題。因此，越來越多的業(yè)內(nèi)人士開始探討和研究網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)。本文就網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)的研究

2、創(chuàng)建了一個(gè)網(wǎng)絡(luò)安全態(tài)勢感知模型框架及態(tài)勢評估子模型，充分運(yùn)用數(shù)據(jù)收集、態(tài)勢評估、信息安全等網(wǎng)絡(luò)技術(shù)，本文結(jié)合這些技術(shù)設(shè)計(jì)了網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，并就系統(tǒng)的詳細(xì)實(shí)現(xiàn)過程進(jìn)行了闡述。
　　本研究主要內(nèi)容包括：⑵嚴(yán)格按照網(wǎng)絡(luò)安全態(tài)勢這個(gè)模型來設(shè)計(jì)其感知模型，進(jìn)一步分為4個(gè)子框架：態(tài)勢分析、數(shù)據(jù)采集、展示以及評估等。其中，數(shù)據(jù)采集包括相關(guān)數(shù)據(jù)的收集與參數(shù)的設(shè)置，態(tài)勢分析包括數(shù)據(jù)的預(yù)處理與數(shù)據(jù)的關(guān)聯(lián)分析，態(tài)勢的評估包括數(shù)據(jù)的進(jìn)一步分析、計(jì)算

3、并根據(jù)閥值進(jìn)行評估，展示相關(guān)的信息與預(yù)測今后的網(wǎng)絡(luò)安全方向?qū)儆趹B(tài)勢層的工作范疇。⑵從整體性的角度出發(fā)進(jìn)行功能相關(guān)設(shè)計(jì)，其由功能和界面兩個(gè)部分組成，其中采集相關(guān)數(shù)據(jù)、評估態(tài)勢、安全測試、相關(guān)分析以及展示相關(guān)態(tài)勢屬于功能部分的主要環(huán)節(jié)，同時(shí)功能部分還說明了模塊與模塊的相關(guān)聯(lián)系、設(shè)計(jì)的各種關(guān)聯(lián)以及關(guān)于網(wǎng)絡(luò)安全態(tài)勢的相應(yīng)感知等。⑶充分參考整體的框架，制定出相應(yīng)的方式去設(shè)計(jì)和實(shí)現(xiàn)感知體系的重要模塊。關(guān)于如何得到相關(guān)的網(wǎng)絡(luò)安全基礎(chǔ)數(shù)據(jù)，主要借助了S

4、nmp與Syslog2種協(xié)議，同時(shí)還充分使用了網(wǎng)絡(luò)安全管理渠道。關(guān)于數(shù)據(jù)的釆集部分，主要組成部分包括以下幾個(gè)方面：Syslog與Snmp2種數(shù)據(jù)收集器、網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)檢測攻擊數(shù)據(jù)收集、agen t數(shù)據(jù)管理以及按時(shí)計(jì)劃任務(wù)部分。指標(biāo)中的管理功能模塊以及動(dòng)態(tài)配置等的設(shè)計(jì)和實(shí)現(xiàn)。在相近的屬性前提下借助分析的方式關(guān)聯(lián)分析相關(guān)的網(wǎng)絡(luò)安全事件，對算法的詳盡步驟進(jìn)行了設(shè)計(jì)。給出相關(guān)指標(biāo)權(quán)重，主要是借助層次的分析方法，接著評估相關(guān)的網(wǎng)絡(luò)完全態(tài)勢