基于攻擊樹和模糊層次分析法的網(wǎng)絡攻擊決策研究.pdf

1、隨著信息技術飛速發(fā)展，網(wǎng)絡已成為全球信息基礎設施的主要組成部分，給人們的生活、工作和人與人之間的溝通帶來了極大的方便，由于網(wǎng)絡本身具有開放性、互聯(lián)性等特征，致使網(wǎng)絡面臨很多潛在的安全威脅，容易受到黑客、惡意軟件和其他不軌行為的攻擊。因此，網(wǎng)絡實際上是把雙刃劍，在推動人類進步的同時，也給保障社會和國家安全帶來了極大的挑戰(zhàn)。
　　現(xiàn)階段網(wǎng)絡攻擊呈現(xiàn)出不確定性、復雜性和多樣性，而且攻擊活動向大規(guī)模、協(xié)同化和多層次方向發(fā)展，因此對防范和維

2、護工作的要求也越來越高，需要對攻擊有正確的認識和描述，然后建立有效的形式化分析模型，定性和定量地分析攻擊行為。為了達到評估信息系統(tǒng)安全的目的，國外開始研究模擬真實網(wǎng)絡環(huán)境，進行網(wǎng)絡攻擊和電子攻擊演練。由于網(wǎng)絡攻擊本身的局限性，需要研究出一種能夠輔助攻擊決策的模型，不僅可以準確地描述網(wǎng)絡攻擊行為，而且合理地評估攻擊方法的效果，達到幫助攻擊者選擇最優(yōu)攻擊方案的目的，在一定程度上，彌補了網(wǎng)絡攻擊決策評估領域的不足。
　　本文以實際項目為

3、依托，完成以下工作：模擬了真實的網(wǎng)絡攻防和虛擬的攻防環(huán)境，輔助決策攻擊路線，并對攻防過程進行實時展示。從工程應用的角度證明了網(wǎng)絡攻擊決策的準確性和智能性。首先分析了網(wǎng)絡攻擊建模的方法，選取了攻擊樹來對網(wǎng)絡滲透進行建模，并研究相關路徑生成算法，來獲得所有攻擊方案集；再以多目標決策為基礎，建立網(wǎng)絡攻擊決策指標體系，將層次分析法和模糊綜合評價法結合，對攻擊方案進行評估，選出概率意義上的最優(yōu)方案。本文著重研究了網(wǎng)絡攻擊建模的方法，以及網(wǎng)絡攻擊路