網(wǎng)絡安全態(tài)勢系統(tǒng)關鍵技術分析與建模.pdf

1、在網(wǎng)絡安全態(tài)勢綜合處理系統(tǒng)中，網(wǎng)絡安全態(tài)勢是整個安全管理平臺一個相當重要的組成部分。在傳統(tǒng)網(wǎng)絡安全管理手段上，運用網(wǎng)絡安全態(tài)勢技術，可以對網(wǎng)絡的整體態(tài)勢進行實時的監(jiān)控分析，并通過對歷史數(shù)據(jù)的挖掘，對將來的態(tài)勢發(fā)展做出預測同時為管理決策人員提出建議。 網(wǎng)絡安全態(tài)勢是一個安全監(jiān)控方面較新的技術，國內(nèi)對這方面的研究仍處于起步階段。本文主要討論了網(wǎng)絡安全態(tài)勢系統(tǒng)的組成，模型及實現(xiàn)模型所用算法等關鍵技術。 本文從網(wǎng)絡安全態(tài)勢評估的

2、三層模型入手，分析了幾個網(wǎng)絡安全態(tài)勢方面的主要概念，并試圖分析它們的含義及相互關系。具體來講文章主要關注于第一層態(tài)勢要素的獲取以及第二層態(tài)勢理解，集中闡述了網(wǎng)絡安全態(tài)勢值計算，網(wǎng)絡安全威脅評估和網(wǎng)絡安全態(tài)勢評估三大概念，較傳統(tǒng)定義做了擴展并給出了相互間的聯(lián)系和區(qū)分。 然后本文按態(tài)勢模型的順序，從第一層開始闡述安全態(tài)勢評估過程。先引入基于德爾菲法的模糊層次分析法，盡可能使得態(tài)勢值計算中的權值計算模塊客觀化，全面化。其次擴展了網(wǎng)絡安

3、全態(tài)勢計算模型，使之適用于廣域網(wǎng)環(huán)境。 對于態(tài)勢的威脅評估，本文采用了一種統(tǒng)計分析算法，該算法通過統(tǒng)計變換各類網(wǎng)絡攻擊的品質因數(shù)Q，使管理決策者對一段時間內(nèi)的事件所造成的綜合威脅程度有所察覺，同時文中給出了幾種品質因數(shù)的詳細計算方法。對于態(tài)勢評估，本文試圖從新的角度來解釋，即評估每輪事件對網(wǎng)絡系統(tǒng)造成的最終影響，采用了更為模糊化的直覺模糊決策算法來量化各指標下系統(tǒng)受到攻擊后的影響。而為了量化系統(tǒng)所受攻擊后的影響程度，文章引入了網(wǎng)