面向服務的網絡層網絡安全態(tài)勢感知方法研究.pdf

1、國際電信聯(lián)盟最新報告指出,下一代網絡將是“一個網絡多項服務”的服務網絡時代,網絡服務已成為國內外計算機領域研究的一個熱點。據統(tǒng)計,越來越多的攻擊行為利用網絡服務或網絡協(xié)議的脆弱性對網絡服務系統(tǒng)發(fā)起攻擊并導致服務的偏移或失效,造成了嚴重的安全問題。
　　 網絡安全態(tài)勢狀況的好壞取決于網絡系統(tǒng)提供的各項網絡服務運行狀況的好壞,同時網絡系統(tǒng)中存在的各類異常情況(如病毒入侵、黑客攻擊、人為破壞等)又直接威脅著各項網絡服務的安全狀況。為了

2、準確有效地獲得網絡服務的運行情況,進而對網絡的整體安全態(tài)勢進行感知,應該在網絡層上就開始及早地了解異常的行為,發(fā)現(xiàn)威脅的存在,幫助網絡決策者采取積極的行動,避免造成不可挽回的嚴重后果。
　　 本文針對面向服務的網絡層網絡安全態(tài)勢感知方法展開研究實踐,依據網絡安全態(tài)勢感知的思想,結合面向服務的網絡層數據特點,設計分層的面向服務的網絡層網絡安全態(tài)勢感知模型,根據此模型建立基于數據報傳送性能信息—數據報統(tǒng)計信息—數據報檢測信息的面向服