網(wǎng)絡(luò)安全實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估模型及其算法研究.pdf

1、信息網(wǎng)絡(luò)是信息化健康發(fā)展的基礎(chǔ)和保障，它的安全性建設(shè)十分重要。網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估已經(jīng)成為安全性建設(shè)的一個(gè)重要組成部分，本文研究的目的在于探索網(wǎng)絡(luò)安全實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估模型，提高風(fēng)險(xiǎn)評(píng)估的頻度和精度，為信息安全風(fēng)險(xiǎn)評(píng)估提供更好的方法。 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是對(duì)網(wǎng)絡(luò)資產(chǎn)的脆弱性、威脅等情況進(jìn)行評(píng)估。本文將網(wǎng)絡(luò)資產(chǎn)建模為一種安全狀態(tài)，而安全狀態(tài)需要根據(jù)網(wǎng)絡(luò)傳感器檢測(cè)到的安全事件作為觀測(cè)信息來估計(jì)。風(fēng)險(xiǎn)被定義為與安全狀態(tài)相關(guān)的性能函數(shù)。 傳

2、統(tǒng)的方法大都是手動(dòng)分析，但是單位時(shí)間內(nèi)通過某個(gè)節(jié)點(diǎn)的數(shù)據(jù)流量非常大，使得人們力不從心。實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估方法就是通過觀測(cè)序列估計(jì)安全狀態(tài)的分布，定量分析風(fēng)險(xiǎn)的一種方法。隱Markov模型(HMMs)和動(dòng)態(tài)貝葉斯網(wǎng)絡(luò)模型(DBNs)符合要求。 本文的主要貢獻(xiàn)有兩點(diǎn)。其一，使用連續(xù)時(shí)間隱Markov模型(CTHMMs)進(jìn)行風(fēng)險(xiǎn)評(píng)估，并改進(jìn)了模型參數(shù)學(xué)習(xí)算法，和之前的算法相比較算法復(fù)雜度大大降低，模型識(shí)別的結(jié)果表明改進(jìn)的算法學(xué)習(xí)得到的模型更