本文選題：網(wǎng)絡(luò)安全　切入點(diǎn)：數(shù)據(jù)融合　出處：《合肥工業(yè)大學(xué)》2014年碩士論文　論文類型：學(xué)位論文

【摘要】：隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全問題也日益突出。防火墻、入侵檢測等傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)盡管提供了一定程度的安全防范能力,但由于相互之間協(xié)調(diào)性等問題,傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)并不能有效的評(píng)估網(wǎng)絡(luò)的整體安全狀態(tài),同時(shí)也還存在較高的誤報(bào)率和漏報(bào)率問題；此外傳統(tǒng)態(tài)勢研究存在基于單源數(shù)據(jù)、評(píng)估因素不全面以及評(píng)估依賴安全傳感器的告警信息的統(tǒng)計(jì)量化等問題。對(duì)此,本文提出了采用數(shù)據(jù)融合技術(shù)的網(wǎng)絡(luò)安全態(tài)勢量化研究,文本的主要工作如下：(1)在分析數(shù)據(jù)融合的基本理論和方法的基礎(chǔ)上,針對(duì)D-S證據(jù)理論融合出現(xiàn)的悖論現(xiàn)象,提出了改進(jìn)的融合方法。(2)研究態(tài)勢評(píng)估的關(guān)鍵技術(shù),分析了入侵檢測技術(shù)以及脆弱性掃描技術(shù)在態(tài)勢評(píng)估中的應(yīng)用,并建立了相應(yīng)的模型和實(shí)驗(yàn)驗(yàn)證。(3)在多源傳感器檢測的基礎(chǔ)上提出了網(wǎng)絡(luò)安全態(tài)勢評(píng)估框架模型。首先采用數(shù)據(jù)融合技術(shù)將多個(gè)傳感器的檢測結(jié)果進(jìn)行融合以判斷發(fā)生攻擊的可能性,然后綜合網(wǎng)絡(luò)中存在的脆弱性,判斷攻擊成功的可能性,最后綜合威脅的危害性以及網(wǎng)絡(luò)結(jié)點(diǎn)的資產(chǎn)價(jià)值,給出量化的網(wǎng)絡(luò)安全態(tài)勢。(4)通過實(shí)驗(yàn)對(duì)本文提出的網(wǎng)絡(luò)安全態(tài)勢量化框架模型的有效性進(jìn)行了驗(yàn)證。實(shí)驗(yàn)表明,相對(duì)于傳統(tǒng)的網(wǎng)絡(luò)安全態(tài)勢評(píng)估,本文提出的框架模型考慮因素更加全面,能夠很好的評(píng)估當(dāng)前的網(wǎng)絡(luò)的安全狀態(tài)。
[Abstract]:With the continuous development of Internet technology, network security issues are becoming increasingly prominent. Traditional network security technologies, such as firewalls, intrusion detection and so on, provide a certain degree of security prevention capability, but due to the coordination between each other, Traditional network security technology can not effectively evaluate the overall security status of the network, but also there are high false alarm rate and false alarm rate, in addition, the traditional situation research based on single source data, The evaluation factors are not comprehensive and the statistical quantification of alarm information depending on security sensor is evaluated. In this paper, the research of network security situation quantization based on data fusion technology is put forward. The main work of the text is as follows: (1) on the basis of analyzing the basic theories and methods of data fusion, and aiming at the paradox of D-S evidence theory fusion, an improved fusion method. The application of intrusion detection technology and vulnerability scanning technology in situation assessment is analyzed. The corresponding model and experimental verification are established. Based on the detection of multi-source sensors, the framework model of network security situation assessment is proposed. Firstly, the detection results of multiple sensors are fused to judge by data fusion technology. The possibility of an attack, Then synthesizing the vulnerability in the network, judging the possibility of successful attack, finally synthesizing the harm of the threat and the value of the assets of the network node, The effectiveness of the proposed framework is verified by experiments. The experimental results show that compared with the traditional network security situation assessment, the proposed model is more effective than the traditional network security situation assessment. The proposed framework model is more comprehensive and can evaluate the security status of the current network.
【學(xué)位授予單位】：合肥工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 魏守智,趙海,王剛,張曉丹;復(fù)雜系統(tǒng)態(tài)勢評(píng)估模型及其本體論實(shí)現(xiàn)方法[J];系統(tǒng)仿真學(xué)報(bào);2005年05期

2 黃璽瑛;趙定海;;態(tài)勢評(píng)估研究現(xiàn)狀初探[J];科協(xié)論壇(下半月);2009年04期

3 司夏萌;劉云;程輝;張彥超;;基于態(tài)勢評(píng)估的網(wǎng)絡(luò)輿論監(jiān)控與引導(dǎo)系統(tǒng)的研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2009年12期

4 祁先鋒;劉列勵(lì);;空間態(tài)勢評(píng)估初探[J];空間電子技術(shù);2010年02期

5 吳志剛;蘇安婕;王文奇;;引入交叉確認(rèn)機(jī)制的安全態(tài)勢評(píng)估模型[J];計(jì)算機(jī)工程與應(yīng)用;2011年28期

6 林華;李玲香;;基于灰關(guān)聯(lián)-模糊層次的網(wǎng)絡(luò)態(tài)勢評(píng)估模型研究[J];湖南科技學(xué)院學(xué)報(bào);2013年04期

7 劉毅勇;模擬表示、混合推理與戰(zhàn)場態(tài)勢評(píng)估[J];系統(tǒng)仿真學(xué)報(bào);2003年12期

8 張曉丹,趙海,王剛,魏守智,王小英;基于搜索策略的通用態(tài)勢評(píng)估方法的研究[J];系統(tǒng)仿真學(xué)報(bào);2005年04期

9 王龍;謝尚;;網(wǎng)絡(luò)安全態(tài)勢預(yù)測常用方法研究[J];信息系統(tǒng)工程;2013年08期

10 張海生;繆嬋娜;;面向戰(zhàn)場態(tài)勢評(píng)估的聯(lián)合樹相關(guān)推理[J];微電子學(xué)與計(jì)算機(jī);2013年09期

相關(guān)會(huì)議論文 前3條

1 周思羽;吳文海;高麗;李翔;;空戰(zhàn)態(tài)勢評(píng)估問題綜述[A];第13屆中國系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)年會(huì)論文集[C];2011年

2 包磊;羅兵;孫越林;;大數(shù)據(jù)時(shí)代的態(tài)勢評(píng)估技術(shù)思考[A];2014第二屆中國指揮控制大會(huì)論文集（下）[C];2014年

3 邵勇;馬豐文;;戰(zhàn)場態(tài)勢評(píng)估關(guān)鍵技術(shù)綜述[A];2007系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2007年

相關(guān)重要報(bào)紙文章 前6條

1 張曉祺;中國首次發(fā)布《空間態(tài)勢評(píng)估報(bào)告》[N];中國航空?qǐng)?bào);2014年

2 新華社記者　譚新木;新變化　舊思維——評(píng)美《核態(tài)勢評(píng)估》報(bào)告[N];解放軍報(bào);2002年

3 劉高;美國《核態(tài)勢評(píng)估》震驚全球[N];中國水利報(bào);2002年

4 錢學(xué)森運(yùn)載技術(shù)實(shí)驗(yàn)室空間態(tài)勢評(píng)估課題組;國際空間態(tài)勢的現(xiàn)狀評(píng)估[N];中國航天報(bào);2014年

5 Shinichi Ogawa 日本立命館亞洲太平洋大學(xué)教授 本報(bào)編譯 陳銘;美國核態(tài)勢評(píng)估對(duì)日本的影響[N];世界報(bào);2010年

6 陳龍;澳調(diào)整軍力部署防范中印[N];中國國防報(bào);2011年

相關(guān)博士學(xué)位論文 前5條

1 蔡益朝;態(tài)勢評(píng)估中的兵力聚合技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2006年

2 馬杰;網(wǎng)絡(luò)安全威脅態(tài)勢評(píng)估與分析方法研究[D];華中科技大學(xué);2010年

3 孟錦;網(wǎng)絡(luò)安全態(tài)勢評(píng)估與預(yù)測關(guān)鍵技術(shù)研究[D];南京理工大學(xué);2012年

4 韋勇;網(wǎng)絡(luò)安全態(tài)勢評(píng)估模型研究[D];中國科學(xué)技術(shù)大學(xué);2009年

5 呂鎮(zhèn)邦;模糊認(rèn)知與關(guān)聯(lián)融合在信息安全保障中的應(yīng)用[D];西安電子科技大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 李田園;云平臺(tái)安全態(tài)勢評(píng)估系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

2 董小麗;基于云模型的自適應(yīng)神經(jīng)模糊推理系統(tǒng)的裝備保障態(tài)勢評(píng)估方法的研究[D];蘭州大學(xué);2015年

3 杜勛偉;自組織網(wǎng)絡(luò)態(tài)勢評(píng)估與可視化呈現(xiàn)[D];電子科技大學(xué);2015年

4 章宜玉;基于模糊層次算法的移動(dòng)互聯(lián)網(wǎng)安全態(tài)勢評(píng)估研究[D];湖南科技大學(xué);2015年

5 馮波;網(wǎng)絡(luò)安全態(tài)勢評(píng)估模型研究[D];電子科技大學(xué);2014年

6 何龔敏;SDN安全態(tài)勢評(píng)估系統(tǒng)[D];西安電子科技大學(xué);2014年

7 章倩;網(wǎng)絡(luò)安全態(tài)勢量化評(píng)估模型研究[D];合肥工業(yè)大學(xué);2014年

8 王輝;電子檢驗(yàn)檢疫平臺(tái)態(tài)勢評(píng)估及預(yù)警管理技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

9 陳華;機(jī)載多傳感器數(shù)據(jù)融合態(tài)勢評(píng)估關(guān)鍵技術(shù)研究[D];電子科技大學(xué);2012年

10 郎夙;基于威脅分析的電力信息網(wǎng)風(fēng)險(xiǎn)態(tài)勢評(píng)估和預(yù)測[D];華北電力大學(xué);2012年

，

本文編號(hào)：1556565