計(jì)算機(jī)網(wǎng)絡(luò)面臨著無處不在的脆弱性以及可能遭受來自各方面的威脅和攻擊，安全風(fēng)險(xiǎn)是必然存在的，網(wǎng)絡(luò)安全評(píng)估是網(wǎng)絡(luò)安全主動(dòng)防御中的一項(xiàng)重要技術(shù)，對(duì)網(wǎng)絡(luò)安全技術(shù)的研究具有重要的意義，是目前的研究熱點(diǎn)之一。首先介紹了網(wǎng)絡(luò)安全評(píng)估發(fā)展背景和研究現(xiàn)狀。接著詳細(xì)介紹了網(wǎng)絡(luò)安全評(píng)估方法�，F(xiàn)今的網(wǎng)絡(luò)安全評(píng)估方法大致可以分為三類，即基于量化的網(wǎng)絡(luò)安全評(píng)估方法、基于規(guī)則的網(wǎng)絡(luò)安全評(píng)估方法以及基于模型的網(wǎng)絡(luò)安全評(píng)估方法。本文綜合量化方法的貝葉斯網(wǎng)、模型的圖論方法以及規(guī)則類的CVSS打分，給出了基于貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法，該方法基于貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法首先對(duì)目標(biāo)網(wǎng)絡(luò)進(jìn)行建模，根據(jù)建模算法生成權(quán)限圖，隨后利用貝葉斯網(wǎng)中概率學(xué)的知識(shí)對(duì)權(quán)限圖進(jìn)行各種量化分析，其中包括了后驗(yàn)概率分析、MPE分析、全局分析等概率學(xué)方面。文章的使用一個(gè)實(shí)例，對(duì)給出的基于貝葉斯權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法進(jìn)行了驗(yàn)證，說明了系統(tǒng)的功能。 

【文章頁數(shù)】：78 頁

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
第一章 緒論
    1.1 選題背景及研究意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
    1.3 主要研究?jī)?nèi)容
    1.4 論文的章節(jié)安排
第二章 基于貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法
    2.1 網(wǎng)絡(luò)安全評(píng)估的基本概念
    2.2 網(wǎng)絡(luò)安全評(píng)估的脆弱性研究
        2.2.1 脆弱性形成的原因
        2.2.2 脆弱性分類
    2.3 計(jì)算機(jī)網(wǎng)絡(luò)安全評(píng)估發(fā)展
    2.4 貝葉斯網(wǎng)權(quán)限圖的網(wǎng)絡(luò)安全評(píng)估方法
        2.4.1 利用規(guī)則的網(wǎng)絡(luò)安全評(píng)估
        2.4.2 基于模型的網(wǎng)絡(luò)安全評(píng)估
        2.4.3 基于量化的網(wǎng)絡(luò)安全評(píng)估
    2.5 本章小結(jié)
第三章 貝葉斯網(wǎng)權(quán)限圖安全評(píng)估系統(tǒng)實(shí)現(xiàn)
    3.1 貝葉斯網(wǎng)權(quán)限圖的評(píng)估系統(tǒng)總體實(shí)現(xiàn)
    3.2 基于貝葉斯網(wǎng)權(quán)限圖的評(píng)估系統(tǒng)實(shí)現(xiàn)
        3.2.1 本文中 CVSS 打分流程
        3.2.2 本文中貝葉斯網(wǎng)權(quán)限圖的實(shí)現(xiàn)
        3.2.3 本文中目標(biāo)網(wǎng)絡(luò)的安全性各方面量化評(píng)估
    3.3 本章小結(jié)
第四章 貝葉斯網(wǎng)權(quán)限圖網(wǎng)絡(luò)安全評(píng)估系統(tǒng)驗(yàn)證及分析
    4.1 驗(yàn)證實(shí)例
    4.2 貝葉斯網(wǎng)權(quán)限圖的生成
    4.3 貝葉斯網(wǎng)量化分析
        4.3.1 后驗(yàn)概率分析
        4.3.2 MPE 分析
        4.3.3 貝葉斯網(wǎng)權(quán)限圖的全局分析
    4.4 本章小結(jié)
第五章 結(jié)束語
    5.1 主要結(jié)論
    5.2 研究展望
致謝
參考文獻(xiàn)
Basescore 的參數(shù)（附錄 1）
Host Profiles 部分代碼（附錄 2）
CVE vulnerability attack Template 部分代碼（附錄 3）
ip1 Root 的條件概率分布表（附錄 4）
目標(biāo)實(shí)驗(yàn)網(wǎng)絡(luò)的內(nèi)部節(jié)點(diǎn)的解釋（附錄 5）



本文編號(hào)：3659033