【摘要】：為了分析多步攻擊對網(wǎng)絡(luò)系統(tǒng)的影響,準(zhǔn)確、全面地反映系統(tǒng)的安全態(tài)勢,提出一種面向多步攻擊的網(wǎng)絡(luò)安全態(tài)勢評估方法。首先對網(wǎng)絡(luò)中的安全事件進(jìn)行場景聚類以識別攻擊者;對每個攻擊場景因果關(guān)聯(lián),識別出相應(yīng)的攻擊軌跡與攻擊階段;建立態(tài)勢量化標(biāo)準(zhǔn),結(jié)合攻擊階段及其威脅指數(shù),實(shí)現(xiàn)對網(wǎng)絡(luò)安全態(tài)勢的評估。通過對2個網(wǎng)絡(luò)攻防實(shí)驗(yàn)的測評分析表明,所提出的多步攻擊分析方法符合實(shí)際應(yīng)用,評估結(jié)果準(zhǔn)確、有效。
[Abstract]:In order to analyze the influence of multi-step attack on network system and reflect the security situation of the system accurately and comprehensively, a multi-step attack oriented network security situation assessment method is proposed. Firstly, the security events in the network are clustered in order to identify the attacker; the causality of each attack scene is associated to identify the corresponding attack trajectory and attack stage; the quantitative standard of situation is established, which combines the attack stage and its threat index. Through the evaluation and analysis of two network attack and defense experiments, it is shown that the proposed multi-step attack analysis method accords with the practical application, and the evaluation results are accurate and effective.
【作者單位】： 信息工程大學(xué)三院;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(No.61303074,No.61309013) 國家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(“973”計(jì)劃)基金資助項(xiàng)目(No.2012CB315900)~~
【分類號】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 魏守智,趙海,王剛,張曉丹;復(fù)雜系統(tǒng)態(tài)勢評估模型及其本體論實(shí)現(xiàn)方法[J];系統(tǒng)仿真學(xué)報(bào);2005年05期

2 黃璽瑛;趙定海;;態(tài)勢評估研究現(xiàn)狀初探[J];科協(xié)論壇(下半月);2009年04期

3 司夏萌;劉云;程輝;張彥超;;基于態(tài)勢評估的網(wǎng)絡(luò)輿論監(jiān)控與引導(dǎo)系統(tǒng)的研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2009年12期

4 祁先鋒;劉列勵;;空間態(tài)勢評估初探[J];空間電子技術(shù);2010年02期

5 吳志剛;蘇安婕;王文奇;;引入交叉確認(rèn)機(jī)制的安全態(tài)勢評估模型[J];計(jì)算機(jī)工程與應(yīng)用;2011年28期

6 林華;李玲香;;基于灰關(guān)聯(lián)-模糊層次的網(wǎng)絡(luò)態(tài)勢評估模型研究[J];湖南科技學(xué)院學(xué)報(bào);2013年04期

7 劉毅勇;模擬表示、混合推理與戰(zhàn)場態(tài)勢評估[J];系統(tǒng)仿真學(xué)報(bào);2003年12期

8 張曉丹,趙海,王剛,魏守智,王小英;基于搜索策略的通用態(tài)勢評估方法的研究[J];系統(tǒng)仿真學(xué)報(bào);2005年04期

9 王龍;謝尚;;網(wǎng)絡(luò)安全態(tài)勢預(yù)測常用方法研究[J];信息系統(tǒng)工程;2013年08期

10 張海生;繆嬋娜;;面向戰(zhàn)場態(tài)勢評估的聯(lián)合樹相關(guān)推理[J];微電子學(xué)與計(jì)算機(jī);2013年09期

相關(guān)會議論文 前3條

1 周思羽;吳文海;高麗;李翔;;空戰(zhàn)態(tài)勢評估問題綜述[A];第13屆中國系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)年會論文集[C];2011年

2 包磊;羅兵;孫越林;;大數(shù)據(jù)時代的態(tài)勢評估技術(shù)思考[A];2014第二屆中國指揮控制大會論文集（下）[C];2014年

3 邵勇;馬豐文;;戰(zhàn)場態(tài)勢評估關(guān)鍵技術(shù)綜述[A];2007系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)會議論文集[C];2007年

相關(guān)重要報(bào)紙文章 前6條

1 張曉祺;中國首次發(fā)布《空間態(tài)勢評估報(bào)告》[N];中國航空報(bào);2014年

2 新華社記者　譚新木;新變化　舊思維——評美《核態(tài)勢評估》報(bào)告[N];解放軍報(bào);2002年

3 劉高;美國《核態(tài)勢評估》震驚全球[N];中國水利報(bào);2002年

4 錢學(xué)森運(yùn)載技術(shù)實(shí)驗(yàn)室空間態(tài)勢評估課題組;國際空間態(tài)勢的現(xiàn)狀評估[N];中國航天報(bào);2014年

5 Shinichi Ogawa 日本立命館亞洲太平洋大學(xué)教授 本報(bào)編譯 陳銘;美國核態(tài)勢評估對日本的影響[N];世界報(bào);2010年

6 陳龍;澳調(diào)整軍力部署防范中印[N];中國國防報(bào);2011年

相關(guān)博士學(xué)位論文 前5條

1 蔡益朝;態(tài)勢評估中的兵力聚合技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2006年

2 馬杰;網(wǎng)絡(luò)安全威脅態(tài)勢評估與分析方法研究[D];華中科技大學(xué);2010年

3 孟錦;網(wǎng)絡(luò)安全態(tài)勢評估與預(yù)測關(guān)鍵技術(shù)研究[D];南京理工大學(xué);2012年

4 韋勇;網(wǎng)絡(luò)安全態(tài)勢評估模型研究[D];中國科學(xué)技術(shù)大學(xué);2009年

5 呂鎮(zhèn)邦;模糊認(rèn)知與關(guān)聯(lián)融合在信息安全保障中的應(yīng)用[D];西安電子科技大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 李田園;云平臺安全態(tài)勢評估系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

2 董小麗;基于云模型的自適應(yīng)神經(jīng)模糊推理系統(tǒng)的裝備保障態(tài)勢評估方法的研究[D];蘭州大學(xué);2015年

3 杜勛偉;自組織網(wǎng)絡(luò)態(tài)勢評估與可視化呈現(xiàn)[D];電子科技大學(xué);2015年

4 章宜玉;基于模糊層次算法的移動互聯(lián)網(wǎng)安全態(tài)勢評估研究[D];湖南科技大學(xué);2015年

5 馮波;網(wǎng)絡(luò)安全態(tài)勢評估模型研究[D];電子科技大學(xué);2014年

6 何龔敏;SDN安全態(tài)勢評估系統(tǒng)[D];西安電子科技大學(xué);2014年

7 章倩;網(wǎng)絡(luò)安全態(tài)勢量化評估模型研究[D];合肥工業(yè)大學(xué);2014年

8 陳奎任;電力綜合數(shù)據(jù)網(wǎng)運(yùn)行態(tài)勢評估與預(yù)測方法研究[D];電子科技大學(xué);2016年

9 李天騏;基于神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢評估與預(yù)測技術(shù)研究[D];華北電力大學(xué)(北京);2016年

10 成翔;信息系統(tǒng)安全態(tài)勢評估與基于業(yè)務(wù)流程的風(fēng)險(xiǎn)控制方法[D];中國民航大學(xué);2016年

，

本文編號：2120990