面向服務(wù)的網(wǎng)絡(luò)層網(wǎng)絡(luò)安全態(tài)勢感知方法研究.pdf

1、國際電信聯(lián)盟最新報告指出,下一代網(wǎng)絡(luò)將是“一個網(wǎng)絡(luò)多項(xiàng)服務(wù)”的服務(wù)網(wǎng)絡(luò)時代,網(wǎng)絡(luò)服務(wù)已成為國內(nèi)外計算機(jī)領(lǐng)域研究的一個熱點(diǎn)。據(jù)統(tǒng)計,越來越多的攻擊行為利用網(wǎng)絡(luò)服務(wù)或網(wǎng)絡(luò)協(xié)議的脆弱性對網(wǎng)絡(luò)服務(wù)系統(tǒng)發(fā)起攻擊并導(dǎo)致服務(wù)的偏移或失效,造成了嚴(yán)重的安全問題。
　　 網(wǎng)絡(luò)安全態(tài)勢狀況的好壞取決于網(wǎng)絡(luò)系統(tǒng)提供的各項(xiàng)網(wǎng)絡(luò)服務(wù)運(yùn)行狀況的好壞,同時網(wǎng)絡(luò)系統(tǒng)中存在的各類異常情況(如病毒入侵、黑客攻擊、人為破壞等)又直接威脅著各項(xiàng)網(wǎng)絡(luò)服務(wù)的安全狀況。為了

2、準(zhǔn)確有效地獲得網(wǎng)絡(luò)服務(wù)的運(yùn)行情況,進(jìn)而對網(wǎng)絡(luò)的整體安全態(tài)勢進(jìn)行感知,應(yīng)該在網(wǎng)絡(luò)層上就開始及早地了解異常的行為,發(fā)現(xiàn)威脅的存在,幫助網(wǎng)絡(luò)決策者采取積極的行動,避免造成不可挽回的嚴(yán)重后果。
　　 本文針對面向服務(wù)的網(wǎng)絡(luò)層網(wǎng)絡(luò)安全態(tài)勢感知方法展開研究實(shí)踐,依據(jù)網(wǎng)絡(luò)安全態(tài)勢感知的思想,結(jié)合面向服務(wù)的網(wǎng)絡(luò)層數(shù)據(jù)特點(diǎn),設(shè)計分層的面向服務(wù)的網(wǎng)絡(luò)層網(wǎng)絡(luò)安全態(tài)勢感知模型,根據(jù)此模型建立基于數(shù)據(jù)報傳送性能信息—數(shù)據(jù)報統(tǒng)計信息—數(shù)據(jù)報檢測信息的面向服