混合入侵檢測在網(wǎng)絡風險評估中的研究與應用.pdf

1、隨著網(wǎng)絡技術的飛速發(fā)展，信息借助于網(wǎng)絡快速的傳播，高速廣域網(wǎng)和寬帶城域網(wǎng)等正在企業(yè)通信網(wǎng)絡中進行廣泛的建設，促進了現(xiàn)代社會中企業(yè)信息化水平的提高，增強了企業(yè)的市場競爭力。但值得人們注意的是，Internet技術和因特網(wǎng)得到廣泛使用的同時，病毒和黑客的活動也日益猖獗，各種新的網(wǎng)絡攻擊和病毒層出不窮，給網(wǎng)絡安全帶來了前所未有的安全隱患。以電力信息網(wǎng)為例，電力信息網(wǎng)承載著電力系統(tǒng)的實時業(yè)務應用系統(tǒng)，信息網(wǎng)的安全與否直接影響到電力系統(tǒng)能否安全、

2、穩(wěn)定、優(yōu)質(zhì)的運行。目前，電力系統(tǒng)對信息網(wǎng)絡的安全建設工作主要集中在防病毒、防火墻部署、入侵檢測等安全基礎防御方面，缺乏一個完整的、有效的信息安全保障體系。目前大多數(shù)風險評估的方法都介于靜態(tài)評估和實時檢測之間，有效性及實時性不能滿足真實網(wǎng)絡環(huán)境的需要，尤其是對于信息網(wǎng)來說，能夠?qū)嵤┯行У貙τ诰W(wǎng)絡風險進行評估，對于盡早發(fā)現(xiàn)網(wǎng)絡問題，避免重大網(wǎng)絡事故具有非常重要的意義。本文在研究了信息網(wǎng)絡安全風險評估理論和入侵檢測技術的基礎上，通過引入主成分

3、分析和自組織映射網(wǎng)絡技術，設計并實現(xiàn)了混合型入侵檢測模型；引入因果圖理論提出了一種基于因果圖的網(wǎng)絡攻擊場景關聯(lián)算法，揭示攻擊者的真實攻擊意圖，以及下一步可能的攻擊目標和攻擊手段；將入侵檢測技術應用到網(wǎng)絡風險評估模型中，以檢測到的攻擊行為作為主要的威脅來源，對網(wǎng)絡風險進行實時的評估，構建了網(wǎng)絡風險評估系統(tǒng)，實現(xiàn)了攻擊檢測、風險計算和風險預報等功能。系統(tǒng)通過分析入侵檢測日志、攻擊特征、網(wǎng)絡漏洞等信息，實現(xiàn)了網(wǎng)絡安全風險評估，并通過入侵關聯(lián)算