【摘要】：當(dāng)前,隨著漏洞數(shù)量的持續(xù)增長(zhǎng),網(wǎng)絡(luò)安全則面臨著越來(lái)越嚴(yán)重的挑戰(zhàn)。網(wǎng)絡(luò)攻擊行為也由以往的孤立事件逐漸演變?yōu)榇笠?guī)模協(xié)同攻擊。如何準(zhǔn)確刻畫(huà)多步攻擊行為,實(shí)時(shí)量化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)是目前相關(guān)研究人員急需解決的問(wèn)題。因此針對(duì)此問(wèn)題,本文做了以下研究。首先,將入侵檢測(cè)系統(tǒng)與攻擊圖相結(jié)合提出生成貝葉斯網(wǎng)絡(luò)攻擊圖模型的構(gòu)建算法。該算法聯(lián)合主機(jī)漏洞枚舉所有可能攻擊路徑構(gòu)建攻擊圖模型。該模型不僅可以直觀描述多步攻擊過(guò)程,而且結(jié)合入侵檢測(cè)系統(tǒng)的警報(bào)信息通過(guò)貝葉斯網(wǎng)絡(luò)概率公式可以實(shí)時(shí)量化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。其次,針對(duì)入侵檢測(cè)系統(tǒng)如何對(duì)貝葉斯網(wǎng)絡(luò)攻擊圖中的節(jié)點(diǎn)進(jìn)行攻擊行為檢測(cè)做了進(jìn)一步研究。為了保證入侵檢測(cè)系統(tǒng)能夠有效檢測(cè)出網(wǎng)絡(luò)中的異常行為,本文提出遺傳算法和隨機(jī)森林相結(jié)合的異常檢測(cè)算法。本文所提方法可以有效檢測(cè)出網(wǎng)絡(luò)中的攻擊行為,保證了后續(xù)評(píng)估網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的合理性和準(zhǔn)確性。再次,為了實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的實(shí)時(shí)動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估,本文提出基于貝葉斯網(wǎng)絡(luò)攻擊圖的動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估方法,該方法通過(guò)量化貝葉斯網(wǎng)絡(luò)攻擊圖中的節(jié)點(diǎn)信息和結(jié)合入侵檢測(cè)系統(tǒng)的警報(bào)信息,實(shí)時(shí)計(jì)算攻擊圖中節(jié)點(diǎn)的攻擊威脅度,進(jìn)而利用主機(jī)節(jié)點(diǎn)重要性權(quán)重與節(jié)點(diǎn)風(fēng)險(xiǎn)指數(shù)進(jìn)行整個(gè)網(wǎng)絡(luò)風(fēng)險(xiǎn)的量化,實(shí)時(shí)動(dòng)態(tài)評(píng)估網(wǎng)絡(luò)風(fēng)險(xiǎn)。最后,本文實(shí)驗(yàn)在Windows平臺(tái)下使用Python語(yǔ)言實(shí)現(xiàn),驗(yàn)證本文所提方法的有效性和可行性。
【圖文】：

第 1 章 緒 論第 1 章 緒 論 研究背景和意義近年來(lái)，隨著互聯(lián)網(wǎng)的普及，人們的生活已經(jīng)和互聯(lián)網(wǎng)息息相關(guān)。從中國(guó)息中心(CNNIC)發(fā)布的報(bào)告中我們可以得知，我國(guó)網(wǎng)民數(shù)量自 2007 年以來(lái)以上千萬(wàn)的增長(zhǎng)速度在不斷擴(kuò)大。而互聯(lián)網(wǎng)的普及率也已經(jīng)從 2007 年的 1 2017 年的 55.8%。我們可以從圖 1-1 中看出近年來(lái)網(wǎng)民數(shù)量和網(wǎng)絡(luò)普及率長(zhǎng)情況。

圖 3-5 遺傳算子的交叉過(guò)程圖 3-6 遺傳算子的變異過(guò)程算法的終止條件是達(dá)到之前所設(shè)定的迭代次數(shù)或是所選出的染色體不出特征選擇階段，本文設(shè)置迭代次數(shù)為 10 次。文所提算法詳細(xì)步驟如算法 3.1 所示，算法 3.2 為特征選擇階段染色體。法 3.1 基于遺傳算法和隨機(jī)森林的特征選擇入: 訓(xùn)練集trainD ，測(cè)試集testD出: 選擇出的最優(yōu)特征子集 X行過(guò)程：1) 設(shè)定初始種群 {,,...,};1 2nP XXX2) int i=1 ;
【學(xué)位授予單位】：燕山大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2019
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 楊連沁;;淺談無(wú)線網(wǎng)絡(luò)攻擊[J];科技創(chuàng)新導(dǎo)報(bào);2019年25期

2 夏保昆;;網(wǎng)絡(luò)環(huán)境治理中常見(jiàn)的典型網(wǎng)絡(luò)攻擊及防護(hù)[J];區(qū)域治理;2019年33期

3 張艷;;對(duì)《塔林手冊(cè)2.0版》“網(wǎng)絡(luò)攻擊”定義的解讀[J];武大國(guó)際法評(píng)論;2019年03期

4 劉潮歌;方濱興;劉寶旭;崔翔;劉奇旭;;定向網(wǎng)絡(luò)攻擊追蹤溯源層次化模型研究[J];信息安全學(xué)報(bào);2019年04期

5 朱軍平;;另類(lèi)方法規(guī)避網(wǎng)絡(luò)攻擊[J];網(wǎng)絡(luò)安全和信息化;2019年09期

6 潘藝全;;如何降低網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)[J];計(jì)算機(jī)與網(wǎng)絡(luò);2019年17期

7 王丹娜;;構(gòu)建網(wǎng)絡(luò)攻擊響應(yīng)框架的政治考量[J];中國(guó)信息安全;2017年12期

8 ;數(shù)據(jù)泄露將成最大網(wǎng)絡(luò)攻擊問(wèn)題[J];網(wǎng)絡(luò)安全和信息化;2017年03期

9 譚軍;;誰(shuí)發(fā)起了越來(lái)越多的網(wǎng)絡(luò)攻擊[J];計(jì)算機(jī)與網(wǎng)絡(luò);2018年07期

10 ;事件[J];保密工作;2018年10期

相關(guān)會(huì)議論文 前10條

1 劉佳;霍涌泉;;網(wǎng)絡(luò)排斥引發(fā)網(wǎng)絡(luò)攻擊:安全依戀的緩解作用[A];第二十屆全國(guó)心理學(xué)學(xué)術(shù)會(huì)議--心理學(xué)與國(guó)民心理健康摘要集[C];2017年

2 ;日本政府?dāng)M新設(shè)網(wǎng)絡(luò)專(zhuān)家培訓(xùn)制度 以應(yīng)對(duì)網(wǎng)絡(luò)攻擊[A];2015年國(guó)際貨幣金融每日綜述選編[C];2015年

3 劉艷芳;丁帥;李建欣;張毅;;一種基于攻擊樹(shù)的網(wǎng)絡(luò)攻擊路徑生成方法[A];全國(guó)第20屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2009）暨全國(guó)第1屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2009年

4 陳浩;朱亮;李靚;李磊;;基于網(wǎng)絡(luò)熵的網(wǎng)絡(luò)攻擊效能評(píng)估模型[A];第六屆中國(guó)指揮控制大會(huì)論文集（下冊(cè)）[C];2018年

5 任崗;楊明;張建偉;;面向檢測(cè)的網(wǎng)絡(luò)攻擊分類(lèi)研究[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2006年

6 呂登龍;王宇;;基于Web的攻擊分類(lèi)法研究[A];2008通信理論與技術(shù)新進(jìn)展——第十三屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集（上）[C];2008年

7 趙青;胡影;戴方芳;;一種基于邏輯子域的大規(guī)模網(wǎng)絡(luò)攻擊圖生成方法[A];2013年中國(guó)信息通信研究新進(jìn)展論文集[C];2014年

8 王清煥;徐穎;;網(wǎng)絡(luò)竊聽(tīng)及其防護(hù)技術(shù)[A];第14屆全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];1999年

9 趙狄;鄭康鋒;張炎;;一種基于原子攻擊模式庫(kù)的VoIP網(wǎng)絡(luò)攻擊建模方法[A];2011年全國(guó)通信安全學(xué)術(shù)會(huì)議論文集[C];2011年

10 蔡紅柳;陳穎穎;張雁軍;;針對(duì)APT的內(nèi)網(wǎng)安全策略研究[A];第十九屆全國(guó)青年通信學(xué)術(shù)年會(huì)論文集[C];2014年

相關(guān)重要報(bào)紙文章 前10條

1 John P.Mello,Jr. 編譯 Charles;如何避免供應(yīng)鏈遭受網(wǎng)絡(luò)攻擊[N];計(jì)算機(jī)世界;2020年

2 本報(bào)記者 郭媛丹 王盼盼;美借口網(wǎng)絡(luò)攻擊起訴4名中國(guó)軍人[N];環(huán)球時(shí)報(bào);2020年

3 石留風(fēng);特朗普為網(wǎng)絡(luò)攻擊“松綁”[N];環(huán)球時(shí)報(bào);2018年

4 本報(bào)特約記者 柳玉鵬;英國(guó)防部演練對(duì)俄網(wǎng)絡(luò)攻擊[N];環(huán)球時(shí)報(bào);2018年

5 趙陽(yáng);網(wǎng)絡(luò)攻擊導(dǎo)致的損失呈上升趨勢(shì)[N];人民郵電;2019年

6 ;中國(guó)遭受的網(wǎng)絡(luò)攻擊主要來(lái)自美國(guó)[N];人民日?qǐng)?bào);2019年

7 北京商報(bào)記者 陶鳳 楊月涵;網(wǎng)絡(luò)攻擊替代軍事攻擊 美伊另類(lèi)“開(kāi)戰(zhàn)”[N];北京商報(bào);2019年

8 本報(bào)赴美國(guó)特派特約記者 張夢(mèng)旭 本報(bào)赴德國(guó)特派特約記者 青木 本報(bào)赴日本特派特約記者 李珍 本報(bào)記者 郭媛丹 鄭璇 陳一 柳玉鵬;美國(guó)欲網(wǎng)絡(luò)攻擊俄電網(wǎng)？[N];環(huán)球時(shí)報(bào);2019年

9 本報(bào)記者 劉暢;俄呼吁全球譴責(zé)美網(wǎng)絡(luò)攻擊行徑[N];文匯報(bào);2019年

10 王權(quán);應(yīng)對(duì)網(wǎng)絡(luò)攻擊，俄有終極方案[N];中國(guó)國(guó)防報(bào);2019年

相關(guān)博士學(xué)位論文 前7條

1 陳瑞東;復(fù)雜性網(wǎng)絡(luò)攻擊的行為關(guān)聯(lián)性分析[D];電子科技大學(xué);2019年

2 牛偉納;竊密型復(fù)雜網(wǎng)絡(luò)攻擊建模與識(shí)別方法研究[D];電子科技大學(xué);2018年

3 王純子;復(fù)雜網(wǎng)絡(luò)攻擊建模與安全評(píng)估方法研究[D];西安建筑科技大學(xué);2011年

4 曹自剛;隱蔽式網(wǎng)絡(luò)攻擊檢測(cè)關(guān)鍵問(wèn)題研究[D];北京郵電大學(xué);2015年

5 張德華;基于信任管理系統(tǒng)的點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)安全問(wèn)題研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2007年

6 張寶軍;網(wǎng)絡(luò)入侵檢測(cè)若干技術(shù)研究[D];浙江大學(xué);2010年

7 吳金宇;網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2013年

相關(guān)碩士學(xué)位論文 前10條

1 李歡;基于貝葉斯網(wǎng)絡(luò)攻擊圖的動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估方法研究[D];燕山大學(xué);2019年

2 賀維;網(wǎng)絡(luò)攻擊的國(guó)際法規(guī)制研究[D];天津師范大學(xué);2019年

3 魏忠;基于本體的網(wǎng)絡(luò)攻擊建模與分析方法研究[D];上海交通大學(xué);2018年

4 石夢(mèng)杰;國(guó)際法視角下網(wǎng)絡(luò)攻擊的國(guó)家責(zé)任[D];華東政法大學(xué);2017年

5 黃煦;武裝沖突中網(wǎng)絡(luò)攻擊的國(guó)家責(zé)任問(wèn)題研究[D];華東政法大學(xué);2017年

6 李佳寧;國(guó)家安全視角下的網(wǎng)絡(luò)國(guó)際法規(guī)制問(wèn)題研究[D];浙江大學(xué);2019年

7 史婭紅;網(wǎng)絡(luò)攻擊下CPS安全控制與通訊的協(xié)同設(shè)計(jì)研究[D];蘭州理工大學(xué);2019年

8 李曉靜;網(wǎng)絡(luò)攻擊對(duì)電力系統(tǒng)可靠性的影響及后果評(píng)價(jià)[D];合肥工業(yè)大學(xué);2018年

9 薛景;針對(duì)分布式電力SCADA系統(tǒng)SYN flood攻擊的安全防御方法[D];南京師范大學(xué);2018年

10 班凱鋒;信息論指導(dǎo)下的《網(wǎng)絡(luò)威脅：如何應(yīng)對(duì)日益加劇的網(wǎng)絡(luò)攻擊》（節(jié)選）翻譯實(shí)踐報(bào)告[D];寧夏大學(xué);2018年

，

本文編號(hào)：2603643