基于網(wǎng)絡(luò)模擬的網(wǎng)絡(luò)安全態(tài)勢(shì)分析技術(shù)研究.pdf

1、目前，研究網(wǎng)絡(luò)安全態(tài)勢(shì)的方法大多是對(duì)數(shù)據(jù)源上日志數(shù)據(jù)進(jìn)行關(guān)聯(lián)、處理和分析，得出當(dāng)前網(wǎng)絡(luò)態(tài)勢(shì)情況，進(jìn)而對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行預(yù)測(cè)。然而這種方式存在諸多問題。網(wǎng)絡(luò)中各種網(wǎng)絡(luò)安全設(shè)備產(chǎn)生的報(bào)警日志大都意義不同、格式不一，在數(shù)據(jù)關(guān)聯(lián)與歸并方面，過程復(fù)雜、冗余量大、效率不高。在態(tài)勢(shì)預(yù)測(cè)方面，國(guó)內(nèi)發(fā)展緩慢，或是提出一些基于模糊數(shù)學(xué)的理論，并沒有實(shí)現(xiàn)其原型系統(tǒng)，或是只基于小范圍的預(yù)測(cè)其目標(biāo)性不強(qiáng)、很難對(duì)宏觀網(wǎng)絡(luò)的安全態(tài)勢(shì)預(yù)測(cè)提供有用的價(jià)值。因此，為了更合

2、理的分析和準(zhǔn)確的預(yù)測(cè)網(wǎng)絡(luò)的安全態(tài)勢(shì)，本文提出了基于網(wǎng)絡(luò)模擬的網(wǎng)絡(luò)安全態(tài)勢(shì)分析技術(shù)。
　　本文首先對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)、網(wǎng)絡(luò)安全事件行為特征和現(xiàn)今網(wǎng)絡(luò)模擬技術(shù)進(jìn)行分析，提出了運(yùn)用網(wǎng)絡(luò)模擬的手段來對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行分析與研究的方法，通過抽象出當(dāng)今主流網(wǎng)絡(luò)安全事件的關(guān)鍵參數(shù)，構(gòu)造一個(gè)參數(shù)可配置的安全事件模型，該模型在具體真實(shí)的網(wǎng)絡(luò)拓?fù)渖夏M運(yùn)行，能夠?qū)W(wǎng)絡(luò)安全事件的爆發(fā)情況進(jìn)行重現(xiàn)或是預(yù)測(cè)尚未發(fā)生的網(wǎng)絡(luò)行為，得到安全事件的發(fā)展趨勢(shì)。通過模擬結(jié)