網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)與系統(tǒng).pdf

1、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展以及網(wǎng)絡(luò)應(yīng)用的不斷擴(kuò)展，給我們的生活帶來(lái)了極大的方便。隨著人類對(duì)網(wǎng)絡(luò)的依賴程度日益增強(qiáng)，確保一個(gè)安全的網(wǎng)絡(luò)環(huán)境顯得尤為重要。然而，當(dāng)前網(wǎng)絡(luò)安全事件層出不窮，計(jì)算機(jī)網(wǎng)絡(luò)面臨著嚴(yán)峻的信息安全形勢(shì)，傳統(tǒng)的網(wǎng)絡(luò)安全手段，比如單一的防御設(shè)備或者檢測(cè)設(shè)備，已無(wú)法滿足新形勢(shì)下的安全需求。當(dāng)前，針對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的研究已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域研究的新熱點(diǎn)。
　　基于上述背景，本文從網(wǎng)絡(luò)安全態(tài)勢(shì)要素獲取、網(wǎng)絡(luò)安全態(tài)勢(shì)理解、網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)

2、測(cè)等三個(gè)層面，研究網(wǎng)絡(luò)安全態(tài)勢(shì)感知關(guān)鍵技術(shù)：
　　本文首先介紹了網(wǎng)絡(luò)安全態(tài)勢(shì)感知的研究意義和研究現(xiàn)狀，闡述了網(wǎng)絡(luò)安全態(tài)勢(shì)要素獲取、態(tài)勢(shì)理解、態(tài)勢(shì)感知的概念，明確了本文的研究?jī)?nèi)容。
　　本文分析了多源網(wǎng)絡(luò)安全態(tài)勢(shì)要素獲取，研究通過(guò)網(wǎng)絡(luò)漏洞掃描技術(shù)對(duì)服務(wù)漏洞信息進(jìn)行獲取，以及通過(guò)網(wǎng)絡(luò)攻擊檢測(cè)技術(shù)對(duì)網(wǎng)絡(luò)攻擊信息的獲取。分析了網(wǎng)絡(luò)漏洞的概念，網(wǎng)絡(luò)漏洞掃描基本原理以及著名的漏洞掃描器Nessus，并分析了網(wǎng)絡(luò)攻擊的概念，網(wǎng)絡(luò)攻擊檢測(cè)基

3、本原理以及當(dāng)前著名的網(wǎng)絡(luò)攻擊檢測(cè)軟件Snort。漏洞信息以及攻擊信息作為網(wǎng)絡(luò)安全態(tài)勢(shì)要素獲取的重要部分，為以后章節(jié)提供數(shù)據(jù)基礎(chǔ)。
　　本文分析了當(dāng)前網(wǎng)絡(luò)安全態(tài)勢(shì)理解方法技術(shù)與理論，包括基于數(shù)學(xué)模型的方法、基于知識(shí)推理的方法和基于模式識(shí)別的方法，并提出了基于多源數(shù)據(jù)融合的安全態(tài)勢(shì)理解方法，包括基于漏洞的攻擊支持概率決策樹以及多源數(shù)據(jù)融合的網(wǎng)絡(luò)安全態(tài)勢(shì)理解算法，實(shí)現(xiàn)對(duì)攻擊信息與漏洞信息的有效融合。基于DARPA2000數(shù)據(jù)進(jìn)行安全態(tài)勢(shì)

4、評(píng)估，給出了安全態(tài)勢(shì)評(píng)估曲線。
　　本文分析了當(dāng)前基于線性回歸模型以及基于ARMA模型的時(shí)間序列安全態(tài)勢(shì)預(yù)測(cè)方法，并提出了基于網(wǎng)絡(luò)仿真的安全態(tài)勢(shì)預(yù)測(cè)方法，包括網(wǎng)絡(luò)安全仿真建模、離散事件網(wǎng)絡(luò)安全仿真、網(wǎng)絡(luò)安全態(tài)勢(shì)理解等，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的有效預(yù)測(cè)。基于網(wǎng)絡(luò)仿真軟件NS2進(jìn)行網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)，給出了安全態(tài)勢(shì)預(yù)測(cè)曲線。
　　最后本文提出了網(wǎng)絡(luò)安全態(tài)勢(shì)感知框架系統(tǒng)，對(duì)其中涉及到的模塊進(jìn)行分析，并提出了網(wǎng)絡(luò)安全態(tài)勢(shì)感知應(yīng)用原型系統(tǒng)，