基于自律計算的網(wǎng)絡(luò)系統(tǒng)可信性自優(yōu)化方法研究.pdf

1、分類號密級UDC編號碩士學(xué)位論文基于自律計算的網(wǎng)絡(luò)系統(tǒng)可信性自優(yōu)化方法研究學(xué)位申請人：人：張丹指導(dǎo)教師：師：鄭瑞娟副教授學(xué)科專業(yè)：業(yè)：計算機(jī)應(yīng)用技術(shù)學(xué)位類別：別：工學(xué)2013年5月摘要論文題目：論文題目：基于自律計算的網(wǎng)絡(luò)安全態(tài)勢評估研究基于自律計算的網(wǎng)絡(luò)安全態(tài)勢評估研究專業(yè)：業(yè)：計算機(jī)應(yīng)用技術(shù)計算機(jī)應(yīng)用技術(shù)研究生：生：張丹張丹指導(dǎo)教師：指導(dǎo)教師：鄭瑞娟鄭瑞娟摘要隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大及網(wǎng)絡(luò)攻擊的不斷加劇，網(wǎng)絡(luò)安全管理的復(fù)雜性也在日趨增

2、加，而由于目前網(wǎng)絡(luò)安全態(tài)勢感知研究處于初級階段，雖然已出現(xiàn)智能化的態(tài)勢感知框架和具有自主特性的態(tài)勢評估技術(shù)，但仍存在管理復(fù)雜、配置成本高、需要較多的人為干預(yù)等問題，并且傳統(tǒng)的態(tài)勢感知系統(tǒng)由于缺乏自適應(yīng)性和自我管理能力已無法適應(yīng)越來越復(fù)雜的系統(tǒng)安全需求。因此，尋求一種不增加系統(tǒng)復(fù)雜性的方法來提升態(tài)勢感知系統(tǒng)的自適應(yīng)性，成為目前態(tài)勢感知領(lǐng)域亟需解決的關(guān)鍵問題。而自律計算思想的提出為這一問題的解決提供了新的研究思路。本文基于自律計算的自我感知

3、、自我管理特性，設(shè)計了一種自動、靈活的新的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)——基于自律計算的態(tài)勢感知模型，并對所涉及到的網(wǎng)絡(luò)安全態(tài)勢評估技術(shù)進(jìn)行了深入研究。本文的研究工作主要包括以下幾個方面：(1)分析現(xiàn)有的網(wǎng)絡(luò)安全態(tài)勢感知相關(guān)技術(shù)，介紹態(tài)勢感知的典型框架，討論相關(guān)技術(shù)存在的問題，引出建立網(wǎng)絡(luò)安全態(tài)勢自律感知模型的必要性。(2)針對傳統(tǒng)態(tài)勢感知系統(tǒng)缺乏自適應(yīng)性的問題，借鑒自律計算的思想，提出一個基于自律計算的網(wǎng)絡(luò)安全態(tài)勢感知模型。該模型以自律管理者

4、為核心，通過Agent協(xié)同層實現(xiàn)對被管資源的管理和調(diào)配，通過態(tài)勢提取實現(xiàn)對未知攻擊行為的自學(xué)習(xí)，感知系統(tǒng)環(huán)境變化，自主處理攻擊信息，實現(xiàn)對攻擊的自主響應(yīng)。在態(tài)勢提取中，通過采用流行學(xué)習(xí)、核匹配追蹤算法及指數(shù)加權(quán)DS證據(jù)理論實現(xiàn)對數(shù)據(jù)的融合分析，通過基于危險理論的自主響應(yīng)方法實現(xiàn)對攻擊的自主響應(yīng)，從而有效提取態(tài)勢信息，為網(wǎng)絡(luò)安全態(tài)勢的快速評估奠定了基礎(chǔ)。仿真實驗結(jié)果表明，該模型能有效提高態(tài)勢感知系統(tǒng)的識別準(zhǔn)確率和自適應(yīng)性，從而為態(tài)勢的有效