面向服務(wù)的網(wǎng)絡(luò)層網(wǎng)絡(luò)安全態(tài)勢(shì)感知方法研究.pdf

1、國(guó)際電信聯(lián)盟最新報(bào)告指出,下一代網(wǎng)絡(luò)將是“一個(gè)網(wǎng)絡(luò)多項(xiàng)服務(wù)”的服務(wù)網(wǎng)絡(luò)時(shí)代,網(wǎng)絡(luò)服務(wù)已成為國(guó)內(nèi)外計(jì)算機(jī)領(lǐng)域研究的一個(gè)熱點(diǎn)。據(jù)統(tǒng)計(jì),越來越多的攻擊行為利用網(wǎng)絡(luò)服務(wù)或網(wǎng)絡(luò)協(xié)議的脆弱性對(duì)網(wǎng)絡(luò)服務(wù)系統(tǒng)發(fā)起攻擊并導(dǎo)致服務(wù)的偏移或失效,造成了嚴(yán)重的安全問題。
　　 網(wǎng)絡(luò)安全態(tài)勢(shì)狀況的好壞取決于網(wǎng)絡(luò)系統(tǒng)提供的各項(xiàng)網(wǎng)絡(luò)服務(wù)運(yùn)行狀況的好壞,同時(shí)網(wǎng)絡(luò)系統(tǒng)中存在的各類異常情況(如病毒入侵、黑客攻擊、人為破壞等)又直接威脅著各項(xiàng)網(wǎng)絡(luò)服務(wù)的安全狀況。為了

2、準(zhǔn)確有效地獲得網(wǎng)絡(luò)服務(wù)的運(yùn)行情況,進(jìn)而對(duì)網(wǎng)絡(luò)的整體安全態(tài)勢(shì)進(jìn)行感知,應(yīng)該在網(wǎng)絡(luò)層上就開始及早地了解異常的行為,發(fā)現(xiàn)威脅的存在,幫助網(wǎng)絡(luò)決策者采取積極的行動(dòng),避免造成不可挽回的嚴(yán)重后果。
　　 本文針對(duì)面向服務(wù)的網(wǎng)絡(luò)層網(wǎng)絡(luò)安全態(tài)勢(shì)感知方法展開研究實(shí)踐,依據(jù)網(wǎng)絡(luò)安全態(tài)勢(shì)感知的思想,結(jié)合面向服務(wù)的網(wǎng)絡(luò)層數(shù)據(jù)特點(diǎn),設(shè)計(jì)分層的面向服務(wù)的網(wǎng)絡(luò)層網(wǎng)絡(luò)安全態(tài)勢(shì)感知模型,根據(jù)此模型建立基于數(shù)據(jù)報(bào)傳送性能信息—數(shù)據(jù)報(bào)統(tǒng)計(jì)信息—數(shù)據(jù)報(bào)檢測(cè)信息的面向服