基于層次分析的無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法.pdf

1、無(wú)線局域網(wǎng)作為一種新興的網(wǎng)絡(luò)技術(shù)以其自有的靈活性和便利性的特點(diǎn)深得用戶的喜愛(ài)，伴隨著科技進(jìn)步，它正在以前所未有的速度向前發(fā)展。與此同時(shí)，因其自身網(wǎng)絡(luò)信號(hào)傳播特點(diǎn)，無(wú)線網(wǎng)絡(luò)中的安全問(wèn)題尤為突出，隨著無(wú)線網(wǎng)絡(luò)的發(fā)展，新的攻擊手段和破解方法層出不窮，加上無(wú)線網(wǎng)絡(luò)的動(dòng)態(tài)性特點(diǎn)，這些都給效管理整個(gè)無(wú)線網(wǎng)絡(luò)帶來(lái)了更大的挑戰(zhàn)。為了有效管控?zé)o線網(wǎng)絡(luò)面臨的安全風(fēng)險(xiǎn)，必須科學(xué)、客觀地給出無(wú)線網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)值，所以，設(shè)計(jì)一種針對(duì)無(wú)線網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估方法具有重要

2、的理論和實(shí)用價(jià)值。
　　首先，本文對(duì)目前的網(wǎng)絡(luò)安全評(píng)估研究成果和現(xiàn)狀進(jìn)行了分析，介紹了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的概念，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的流程、評(píng)估種類(lèi)進(jìn)行了總結(jié)和分析，對(duì)層次分析法、攻擊圖評(píng)估法和神經(jīng)網(wǎng)絡(luò)分析法等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法進(jìn)行了系統(tǒng)分析，為論文的研究奠定了基礎(chǔ)。
　　其次，本文設(shè)計(jì)了基于四層層次分析（4-Layer Risk Analytic Hierarchy,4-RAH）的網(wǎng)絡(luò)設(shè)備層次結(jié)構(gòu)模型，并對(duì)模型的可行性和建模

3、原則進(jìn)行了分析。在此基礎(chǔ)上,提出了主要由文件轉(zhuǎn)換器、風(fēng)險(xiǎn)評(píng)估和數(shù)據(jù)庫(kù)引擎組成的針對(duì)無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的總體模型。以這個(gè)風(fēng)險(xiǎn)評(píng)估模型為基礎(chǔ)，分別對(duì)無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估模型的四個(gè)層次進(jìn)行了分析，從風(fēng)險(xiǎn)層、安全需求層、攻擊層和配置層四個(gè)層次對(duì)無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估進(jìn)行建模。通過(guò)對(duì)現(xiàn)存脆弱性度量（Existing Vulnerability Measure, EVM）、歷史脆弱性度量（Historical Vulnerability Measu

4、re, HVM）、可能脆弱性度量（Probability Vulnerability Measure, PVM）的分析，提出綜合歷史脆弱性度量（Integrated Historical Vulnerability Measure, IHVM）及其計(jì)算過(guò)程。
　　然后，本文提出了一個(gè)基于四層次分析（4-RAH）的無(wú)線網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估算法，設(shè)計(jì)了層次化無(wú)線網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估算法的評(píng)估流程。通過(guò)風(fēng)險(xiǎn)模型建模、經(jīng)驗(yàn)映射表生成、網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估計(jì)算

5、等過(guò)程獲取無(wú)線網(wǎng)絡(luò)的風(fēng)險(xiǎn)指標(biāo)，通過(guò)威脅嚴(yán)重性量化關(guān)系表和專(zhuān)家經(jīng)驗(yàn)映射表確定無(wú)線網(wǎng)絡(luò)的風(fēng)險(xiǎn)程度。
　　最后，本文通過(guò)兩個(gè)實(shí)驗(yàn)驗(yàn)證本文方法的可行性和有效性。在第一個(gè)實(shí)驗(yàn)中，構(gòu)建了兩個(gè)不同安全狀態(tài)的無(wú)線網(wǎng)絡(luò)，通過(guò)本文方法得到兩個(gè)無(wú)線網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)值反映出不同安全狀態(tài)的無(wú)線網(wǎng)絡(luò)的差異，評(píng)估結(jié)果與專(zhuān)家經(jīng)驗(yàn)基本一致，證明本文方向的有效性。在第二個(gè)實(shí)驗(yàn)中，構(gòu)建了三個(gè)安全狀態(tài)不斷變化的無(wú)線網(wǎng)絡(luò)，利用本文方法對(duì)網(wǎng)絡(luò)動(dòng)態(tài)建模并進(jìn)行動(dòng)態(tài)風(fēng)險(xiǎn)計(jì)算。該實(shí)驗(yàn)