內(nèi)網(wǎng)安全態(tài)勢(shì)感知技術(shù)的研究與實(shí)現(xiàn).pdf

1、在這個(gè)信息技術(shù)日新月異的時(shí)代，隨著大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已深入人們的生活當(dāng)中，扮演者不可替代的角色。由計(jì)算機(jī)網(wǎng)絡(luò)的開放互聯(lián)和共享的特性給人們帶來生活便利的同時(shí)，近年來，在高度互聯(lián)、快速進(jìn)化的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)威脅與攻擊技術(shù)的演變已經(jīng)超過防御技術(shù)和手段的發(fā)展，網(wǎng)絡(luò)攻擊行為能夠不受地域、邊界以及國(guó)家管轄權(quán)的限制迅速地在全球蔓延，局部、本地、區(qū)域性的網(wǎng)絡(luò)信息安全防御體系不具備應(yīng)對(duì)和處置全球化、規(guī)?；木W(wǎng)絡(luò)攻擊的能力。<

2、br>　　信息加密技術(shù)、防火墻技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)包審計(jì)和入侵檢測(cè)技術(shù)等傳統(tǒng)的安全技術(shù)，不可否認(rèn)地在某一方面上的確是保障了網(wǎng)絡(luò)的安全，但是，在當(dāng)前復(fù)雜化的網(wǎng)絡(luò)環(huán)境中，這些技術(shù)的單一使用難以對(duì)整個(gè)網(wǎng)絡(luò)的安全動(dòng)態(tài)變化做出準(zhǔn)確的監(jiān)控和管制，已經(jīng)遠(yuǎn)遠(yuǎn)不能達(dá)到人們心目中的網(wǎng)絡(luò)安全目標(biāo)。網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的提出主要是為了能使網(wǎng)絡(luò)安全管理人員把握網(wǎng)絡(luò)系統(tǒng)的整體運(yùn)行情況，及時(shí)對(duì)網(wǎng)絡(luò)安全的態(tài)勢(shì)進(jìn)行評(píng)估和預(yù)測(cè)，盡可能的在最早的時(shí)間識(shí)別并清除對(duì)網(wǎng)絡(luò)安全的威脅，將

3、網(wǎng)絡(luò)惡意行為扼殺在萌芽狀態(tài)。
　　本文在分析了網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的國(guó)內(nèi)外研究現(xiàn)狀的基礎(chǔ)上，指出了在此技術(shù)的研究中普遍存在的問題，通過網(wǎng)絡(luò)資產(chǎn)、脆弱性和威脅性多角度、多層次地分析影響網(wǎng)絡(luò)安全的因素，建立了內(nèi)網(wǎng)安全態(tài)勢(shì)感知指標(biāo)體系，并采用專家咨詢法(Delphi)和層次分析法(AHP)相結(jié)合的權(quán)重分配方法來確定各個(gè)指標(biāo)的權(quán)重，從而完成內(nèi)網(wǎng)安全態(tài)勢(shì)評(píng)估。
　　其次，介紹了幾種經(jīng)典的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型，分析了內(nèi)網(wǎng)安全態(tài)勢(shì)評(píng)估數(shù)據(jù)

4、獲取和處理的關(guān)鍵技術(shù)。由于建立的內(nèi)網(wǎng)安全態(tài)勢(shì)感知指標(biāo)體系具有多層次和不確定性的特點(diǎn)，故使用模糊綜合評(píng)價(jià)法來建立內(nèi)網(wǎng)安全的態(tài)勢(shì)評(píng)估框架和模型，從而得到經(jīng)過量化的內(nèi)網(wǎng)安全態(tài)勢(shì)評(píng)估值，使得內(nèi)網(wǎng)安全態(tài)勢(shì)顯而易見。
　　隨后，將改進(jìn)后的灰色GM(1，1)預(yù)測(cè)模型與支持向量機(jī)的回歸預(yù)測(cè)模型相結(jié)合的組合模型作為內(nèi)網(wǎng)安全態(tài)勢(shì)預(yù)測(cè)模型，并將態(tài)勢(shì)預(yù)測(cè)結(jié)果以圖形的形式直觀呈現(xiàn)出來。并通過實(shí)例驗(yàn)證組合模型比單一模型的預(yù)測(cè)精度更高。
　　最后，在這些

5、研究的基礎(chǔ)之上，借助Microsoft Visual Studio2008開發(fā)平臺(tái)設(shè)計(jì)了內(nèi)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)，實(shí)現(xiàn)了網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、網(wǎng)絡(luò)資產(chǎn)識(shí)別、威脅性管理、脆弱性管理、流量監(jiān)控、態(tài)勢(shì)評(píng)估、態(tài)勢(shì)查詢、態(tài)勢(shì)預(yù)測(cè)、報(bào)告管理、日志管理和用戶管理等模塊。在實(shí)驗(yàn)室環(huán)境中對(duì)本文的內(nèi)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)進(jìn)行了測(cè)試，并分析了內(nèi)網(wǎng)安全態(tài)勢(shì)評(píng)估和預(yù)測(cè)的結(jié)果。結(jié)果表明，本論文提出的指標(biāo)體系、態(tài)勢(shì)評(píng)估方法和態(tài)勢(shì)預(yù)測(cè)方法是合理、可行的。
　　本文的創(chuàng)新之處:<