網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)研究.pdf

1、近年來(lái)，Internet技術(shù)迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在政治、經(jīng)濟(jì)、軍事、社會(huì)生活等各個(gè)領(lǐng)域發(fā)揮著日益重要的作用。然而，網(wǎng)絡(luò)中存在著大量黑客攻擊、木馬和病毒等威脅，使得網(wǎng)絡(luò)安全狀況日益嚴(yán)重。雖然防火墻、入侵檢測(cè)、防病毒軟件、身份認(rèn)證、安全審計(jì)等安全防護(hù)和管理產(chǎn)品在網(wǎng)絡(luò)中得到了廣泛應(yīng)用，但是這些設(shè)備往往僅限于對(duì)單點(diǎn)、單一的安全問(wèn)題進(jìn)行處理，不能相互支撐、協(xié)同工作，而且日志中存在大量的冗余、虛假警報(bào)，使得它們尚不能滿足全局網(wǎng)絡(luò)尤其是大規(guī)模網(wǎng)絡(luò)安全

2、狀況的監(jiān)控需求。因此，本文從態(tài)勢(shì)感知的角度，對(duì)安全事件關(guān)聯(lián)分析、網(wǎng)絡(luò)威脅及宏觀安全態(tài)勢(shì)評(píng)估、態(tài)勢(shì)預(yù)測(cè)等方面進(jìn)行了相關(guān)研究，主要包括以下四個(gè)方面：
　　 首先，根據(jù)網(wǎng)絡(luò)安全威脅態(tài)勢(shì)評(píng)估指標(biāo)的提取原則選取威脅評(píng)估指標(biāo)。在此基礎(chǔ)上，給出了評(píng)估指標(biāo)的量化方法。針對(duì)灰色關(guān)聯(lián)分析方法中分辨系數(shù)的選取意義不明確的問(wèn)題，還提出了基于改進(jìn)灰色關(guān)聯(lián)分析的評(píng)估指標(biāo)權(quán)重確定方法。該方法采用層次分析法對(duì)評(píng)價(jià)指標(biāo)賦予歸一化的重要性權(quán)重，對(duì)關(guān)聯(lián)系數(shù)賦予比較序

3、列與參考序列數(shù)值接近程度的量化權(quán)重，從而實(shí)現(xiàn)了對(duì)傳統(tǒng)的灰色關(guān)聯(lián)分析模型的修正，得到的指標(biāo)權(quán)重更加客觀、可信。
　　 其次，提出了基于層次式聚類的安全事件聚類方法。該方法采用層次方式結(jié)合不同的聚類方法對(duì)告警事件進(jìn)行聚合，在充分體現(xiàn)不同聚類算法優(yōu)點(diǎn)的同時(shí)避免了因方法單一而導(dǎo)致的聚類結(jié)果的單一性。此外，還提出了基于攻擊圖的安全事件關(guān)聯(lián)方法。該方法借助網(wǎng)絡(luò)攻擊圖提供的信息，得到弱點(diǎn)利用節(jié)點(diǎn)間距離(攻擊圖距離)，通過(guò)攻擊圖距離來(lái)衡量安全事

4、件間相關(guān)性，從而對(duì)多步攻擊進(jìn)行關(guān)聯(lián)。
　　 再次，提出了基于灰色模糊權(quán)矩陣的網(wǎng)絡(luò)威脅評(píng)估模型和基于自適應(yīng)神經(jīng)模糊推理系統(tǒng)的網(wǎng)絡(luò)安全宏觀態(tài)勢(shì)評(píng)估模型。通過(guò)建立模糊權(quán)矩陣得到最終的網(wǎng)絡(luò)威脅評(píng)估結(jié)果和網(wǎng)絡(luò)威脅態(tài)勢(shì)圖，對(duì)網(wǎng)絡(luò)威脅評(píng)估數(shù)據(jù)進(jìn)行灰色關(guān)聯(lián)分析，得到每種威脅類型的和各主機(jī)的威脅程度排序結(jié)果，進(jìn)而發(fā)現(xiàn)哪些攻擊類型更危險(xiǎn)、哪些主機(jī)受到的威脅更嚴(yán)重。從入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)等多種設(shè)備提取能夠反映網(wǎng)絡(luò)安全性的指標(biāo)，并采用自適應(yīng)神經(jīng)模