網(wǎng)絡(luò)環(huán)境的日益復雜,網(wǎng)絡(luò)安全態(tài)勢技術(shù)的研究已經(jīng)成為目前信息安全領(lǐng)域研究的熱點。網(wǎng)絡(luò)安全態(tài)勢反映了網(wǎng)絡(luò)的安全狀況,提高了人們對網(wǎng)絡(luò)的整體認知,促進了網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)安全狀況的監(jiān)管。網(wǎng)絡(luò)安全態(tài)勢評估是網(wǎng)絡(luò)安全態(tài)勢感知的關(guān)鍵部分,本文著重于此技術(shù)的研究。 首先,介紹了網(wǎng)絡(luò)安全態(tài)勢評估的研究背景及現(xiàn)狀,概述了網(wǎng)絡(luò)安全態(tài)勢評估標準、網(wǎng)絡(luò)安全態(tài)勢評估方法及網(wǎng)絡(luò)安全態(tài)勢評估模型的相關(guān)研究成果。 其次,針對CNNVD、Snort及CNVD幾個具有代表性的漏洞庫進行了分析提取,根據(jù)原子態(tài)勢的類型將原子態(tài)勢細分為信息泄露態(tài)勢、拒絕服務(wù)態(tài)勢、數(shù)據(jù)篡改態(tài)勢、入侵控制態(tài)勢、網(wǎng)絡(luò)欺騙態(tài)勢、安全規(guī)避態(tài)勢六大類分別對應(yīng)CIA安全模型的五大屬性及權(quán)限,同時構(gòu)建了“屬性—原子態(tài)勢—評估指標—采集指標”的多維、深層次網(wǎng)絡(luò)安全評估指標集。 再次,提出了基于全信息熵的網(wǎng)絡(luò)安全態(tài)勢評估算法,用語法信息解釋原子態(tài)勢發(fā)生的概率,語義信息代表原子態(tài)勢的類型,語用信息是某個原子態(tài)勢的威脅程度,并建立了從原子態(tài)勢、屬性態(tài)勢、主機態(tài)勢及網(wǎng)絡(luò)態(tài)勢的層次化評估流程；采用自信息熵的理論去計算原子態(tài)勢發(fā)生的概率,利用加權(quán)求和的方法對各層態(tài)勢值進行計...

【文章頁數(shù)】：64 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
    1.3 研究內(nèi)容與章節(jié)安排
第二章 網(wǎng)絡(luò)安全態(tài)勢評估相關(guān)技術(shù)綜述
    2.1 網(wǎng)絡(luò)安全態(tài)勢感知
    2.2 網(wǎng)絡(luò)安全態(tài)勢評估技術(shù)
        2.2.1 網(wǎng)絡(luò)安全態(tài)勢評估標準的發(fā)展
        2.2.2 網(wǎng)絡(luò)安全態(tài)勢評估方法介紹
            2.2.2.1 層次分析法
            2.2.2.2 數(shù)據(jù)融合
            2.2.2.3 灰色理論
            2.2.2.4 支持向量機
            2.2.2.5 綜合分析
        2.2.3 網(wǎng)絡(luò)安全態(tài)勢評估模型
    2.3 本章小結(jié)
第三章 基于原子態(tài)勢的安全態(tài)勢評估指標
    3.1 原子態(tài)勢提取和分類
        3.1.1 原子態(tài)勢提取原則
        3.1.2 原子態(tài)勢提取
            3.1.2.1 CNNVD漏洞庫提取態(tài)勢
            3.1.2.2 Snort提取態(tài)勢
            3.1.2.3 CNVD漏洞庫提取態(tài)勢
        3.1.3 原子態(tài)勢分類
    3.2 安全態(tài)勢評估指標
        3.2.1 指標集的構(gòu)建原則
        3.2.2 確定屬性層
        3.2.3 分析評估指標
    3.3 基于原子態(tài)勢的安全態(tài)勢指標集
    3.4 本章小結(jié)
第四章 基于全信息熵的安全態(tài)勢評估算法研究
    4.1 全信息理論
    4.2 基于全信息熵的網(wǎng)絡(luò)安全態(tài)勢值計算
        4.2.1 計算原理
        4.2.2 評估指標量化
        4.2.3 評估指標計算原子態(tài)勢值
        4.2.4 原子態(tài)勢計算屬性態(tài)勢值
        4.2.5 屬性態(tài)勢計算主機態(tài)勢
        4.2.6 主機態(tài)勢綜合計算網(wǎng)絡(luò)態(tài)勢
    4.3 確定權(quán)重
        4.3.1 權(quán)重的確定方法
        4.3.2 屬性權(quán)重確定
        4.3.3 主機權(quán)重確定
    4.4 本章小結(jié)
第五章 安全態(tài)勢評估實例
    5.1 實驗環(huán)境
    5.2 態(tài)勢評估數(shù)據(jù)源
    5.3 安全態(tài)勢評估計算
        5.3.1 實際評估指標量化
        5.3.2 評估指標計算原子態(tài)勢值
        5.3.3 原子態(tài)勢計算屬性態(tài)勢值
        5.3.4 屬性態(tài)勢計算主機態(tài)勢
        5.3.5 主機態(tài)勢綜合計算網(wǎng)絡(luò)態(tài)勢
        5.3.6 結(jié)果分析
    5.4 本章小結(jié)
第六章 總結(jié)
    6.1 論文主要工作
    6.2 未來工作展望
參考文獻
致謝
攻讀碩士學位期間發(fā)表的學術(shù)論文



本文編號：3768879