基于免疫濃度的網(wǎng)絡(luò)安全態(tài)勢感知評估方法研究.pdf

1、在信息時代，信息生活深入人心，信息安全問題也層出不窮，發(fā)現(xiàn)并及時解決信息生活存在的安全問題是一個經(jīng)常且永久的話題。網(wǎng)絡(luò)安全態(tài)勢感知是發(fā)現(xiàn)網(wǎng)絡(luò)生活安全問題的方法之一，而網(wǎng)絡(luò)安全態(tài)勢評估作為態(tài)勢感知的重點(diǎn)，網(wǎng)絡(luò)安全問題的變化無常也要求評估方法應(yīng)與時俱進(jìn)，動態(tài)地發(fā)現(xiàn)網(wǎng)絡(luò)安全事件并進(jìn)行安全態(tài)勢評估。
　　生物免疫系統(tǒng)具有自適應(yīng)性、自學(xué)習(xí)性、實(shí)時性等特點(diǎn)，生物體內(nèi)的抗體能夠識別并區(qū)分外來物質(zhì)是否對生物體有害。當(dāng)識別到有害抗原時，抗體的免疫濃

2、度立即上升。免疫濃度的高低反映了生物體遭受入侵的程度，并且抗體在不斷演化的過程中能夠?qū)σ阎臀粗《具M(jìn)行識別。因此，本文將生物免疫原理應(yīng)用于網(wǎng)絡(luò)安全態(tài)勢評估中，深入研究免疫濃度的網(wǎng)絡(luò)安全態(tài)勢評估方法，免疫濃度直接反映了網(wǎng)絡(luò)的安全性態(tài)勢。將正常網(wǎng)絡(luò)行為抽象為自體、非法網(wǎng)絡(luò)行為特征抽象為抗體，通過構(gòu)建抗體演化模型，使得評估方法能夠?qū)崟r、動態(tài)地評估已知和未知非法網(wǎng)絡(luò)行為對網(wǎng)絡(luò)造成的影響。
　　論文所做的工作主要為:
　　首先，介紹

3、了國內(nèi)外將免疫學(xué)應(yīng)用于安全領(lǐng)域以及網(wǎng)絡(luò)安全態(tài)勢評估的相關(guān)研究，對比分析了當(dāng)前的態(tài)勢評估方法，認(rèn)為免疫學(xué)原理應(yīng)用于態(tài)勢評估中是可行的，并且能夠?qū)崟r、動態(tài)地反映網(wǎng)絡(luò)的安全態(tài)勢。
　　其次，在構(gòu)建安全態(tài)勢的二級指標(biāo)體系基礎(chǔ)上，結(jié)合生物免疫學(xué)原理，提出了基于免疫濃度的三層網(wǎng)絡(luò)安全態(tài)勢評估模型。針對模型，給出了網(wǎng)絡(luò)安全態(tài)勢定量計算方法，并詳細(xì)分析研究了抗體演化模型以及免疫濃度定量計算方法，給出了免疫濃度的級別劃分。
　　最后，按照免疫