网络安全态势分析与可生存性评估研究

来源 :兰州理工大学 | 被引量 : 19次 | 上传用户:xiaowen51
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
态势感知(Situation Awareness)这一概念源于航天飞行的人因(Human Factors)研究,此后在军事战场、核反应控制、空中交通监管(Air Traffic Control,ATC)以及医疗应急调度等领域被广泛地研究。态势感知之所以越来越成为一项热门研究课题,是因为在动态复杂的环境中,决策者需要借助态势感知工具显示当前环境的连续变化状况,才能准确地做出决策。近年来态势感知也被用于网络安全的研究领域,称为网络安全态势感知(Network Security Situation Awareness,NSSA)。当前,网络安全管理人员为获得计算机网络中攻击的高级描述,需要处理来自IDS、防火墙、防病毒软件,以及漏洞扫描器等安全工具所产生的大量报警信息。报警量大、不相关报警多,使得安全管理人员面对大量报警信息很难了解系统的安全威胁状况,不能及时采取合适的响应措施,NSSA可有效地解决此问题。本文在态势感知三级模型的基础上提出了基于多源数据融合的网络安全态势功能模型,接着沿着一条主线展开:多源报警信息输入→报警提炼→网络安全态势输出→攻击发生之后网络可生存性评估研究。从而完成了从报警的产生到攻击分析,到态势输出,再到网络的可生存性评估,给安全管理人员提供了一个高层次的,可理解的当前网络状态的一个完整的结果。为达到此目的,主要从三个方面进行研究:第一,多源数据报警相关性方法的研究。对CPN(Colored Petri Net)进行扩充,增加了反映安全工具报警信息的观测集,形成了ECPN(Extended Colored Petri Net),并对它进行形式化的描述与图形建模;提出了基于ECPN攻击场景的构建关联算法ECPN-Scenario-Constructor以及攻击动作提取算法Multistep-Abstract;通过对DARPA 2000入侵场景关联评测数据集进行实验,可以对报警进行有效的关联,及早的发现攻击者的攻击策略。第二,基于数据融合的网络安全态势感知的研究。本文分析安全态势在风险评估中的作用,通过形式化的方法从三个层次描述了安全态势:态势特征的提取、当前态势的理解、下一步态势行为的预测。应用D-S证据从横向和纵向两个方面对网络安全态势元素进行融合。横向融合主要解决不同安全工具针对同一攻击事件的报警,从而可以减少攻击的报警数量,增加攻击的可信度。横向融合的结果作为纵向融合的输入,纵向融和研究多传感器相关性算法对多步复杂攻击行为进行相关,并用Petri网描述攻击发生时系统状态的改变,根据攻击事件的到达分析网络当前的安全态势。第三,攻击发生之后网络可生存性的研究。网络可生存性被作为评价参数对网络将来的态势进行预测,用对象Petri网对网络系统进行了形式化的描述与建模,接着构建了系统的攻击失效模型,用模糊推理方法对系统在攻击发生时状态的变化进行了描述,然后在此基础上对攻击行为的严重程度和服务等级进行了有效量化,提出了分布式系统可生存的评价参数,最后用PCTL(Probabilistic real timeComputation Tree Logic)描述了系统的可生存公式,并用模型检测方法来判断网络系统的可生存能力。
其他文献
为调整提升佛山陶瓷产业,从去年4月至今 ,佛山已有96家建筑陶瓷生产企业自行转产、结业或被依法关闭。
目的探讨目前县乡级防疫医疗逐渐完善条件下,8个月内婴儿麻疹的发病特点、趋势,规范防治措施。方法回顾性分析我院2006-01~2007-0625例8个月内婴儿麻疹的临床表现、实验室检查
风险管理是企业无法避免也无法直接解决的一种常见问题。随着经济全球化和市场经济的深化发展,企业之间的竞争也日趋激烈起来,由企业的财务风险和经营风险二者组成的联合风险
4月汇总平板玻璃企业42家。生产平板玻璃2924.19万重量箱,比上年同期增长9.76%;累计生产平板玻璃11709.45万重量箱,比上年同期增长9.27%:本月销售平板玻璃2650.49万重量箱,比七年同期下降
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”$ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’#陈川个美食 Back to yield
多元化经营,又称多样化经营,是企业或者经销商在经营时不只局限于一种产品或一个产业,而实行跨产品、跨行业的经营扩张。
3月中旬,一场突如其来的食盐抢购风潮席卷我省盐业市场,数小时内各大小超市、零售店的食盐供应纷纷告急。面对突发危机,全省盐业在省委、省政府的坚强领导下,坚决贯彻落实中盐总
对贵阳日用化学品厂生产之华佗中草药香皂进行抑菌试验、抗炎试验、剌激性试验和临床治疗常见皮肤病试验,结果证明,本品不仅有抑菌作用,而且有抗炎作用,无刺激性,治疗常见皮
7月20—21日,南方电网公司召开2020年年中工作座谈会。会议以习近平新时代中国特色社会主义思想为指导,深入贯彻习近平总书记重要讲话精神和全国两会精神,落实中央企业负责人
2014年要坚持“稳、改、调”的主基调,进一步解放思想、更新观念,全面深化改革,增强企业活力,全面推行全价值链体系化精益管理战略,加快建立质量效益型的可持续发展模式,为建