【摘要】：如何全面衡量網(wǎng)絡(luò)安全狀況,對(duì)攻擊行為進(jìn)行準(zhǔn)確分析和預(yù)測,在威脅到來之時(shí),給出及時(shí)有效的應(yīng)對(duì)方案迫在眉睫。網(wǎng)絡(luò)安全態(tài)勢感知(NSSA)技術(shù)對(duì)入侵檢測,攻擊行為定位和網(wǎng)絡(luò)安全的發(fā)展趨勢預(yù)測具有重要意義�，F(xiàn)有研究成果存在以下問題。首先,多側(cè)重于單方面要素的分析,對(duì)攻防相關(guān)關(guān)系的認(rèn)知不足,難以全面評(píng)估安全態(tài)勢;其次,博弈理論中的完全理性假設(shè)與實(shí)際情況不符,難以在現(xiàn)實(shí)網(wǎng)絡(luò)中推廣使用;最后,若只考慮網(wǎng)絡(luò)單狀態(tài)來對(duì)安全態(tài)勢進(jìn)行評(píng)估,難以評(píng)估攻擊階段中的網(wǎng)絡(luò)狀況,無法從宏觀角度分析大型復(fù)雜網(wǎng)絡(luò),保護(hù)網(wǎng)絡(luò)系統(tǒng)安全。針對(duì)上述存在的問題,本文針對(duì)現(xiàn)實(shí)網(wǎng)絡(luò)中攻防雙方有限理性限制下和攻防的動(dòng)態(tài)變化過程,將演化博弈論運(yùn)用到網(wǎng)絡(luò)安全的攻防對(duì)抗研究中,結(jié)合Q學(xué)習(xí)網(wǎng)絡(luò)狀態(tài)轉(zhuǎn)移方法,提出了多狀態(tài)網(wǎng)絡(luò)安全態(tài)勢評(píng)估方法。本文的創(chuàng)新點(diǎn)和主要工作如下:(1)在提取網(wǎng)絡(luò)系統(tǒng)中的安全屬性數(shù)據(jù)的基礎(chǔ)上,提出了改進(jìn)的網(wǎng)絡(luò)安全度量方法。通過綜合考慮每一個(gè)網(wǎng)絡(luò)狀態(tài)的系統(tǒng)損失、攻防成本,引入防御回報(bào),對(duì)攻擊階段的攻防策略收益有一個(gè)較為全面的度量。(2)在引入狀態(tài)轉(zhuǎn)移成本的基礎(chǔ)上,使用Q學(xué)習(xí)算法對(duì)網(wǎng)絡(luò)的狀態(tài)轉(zhuǎn)移進(jìn)行研究。使用當(dāng)前網(wǎng)絡(luò)中的攻擊策略實(shí)時(shí)調(diào)整Q值矩陣,從而推斷出網(wǎng)絡(luò)的狀態(tài)轉(zhuǎn)移路徑。不僅實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)攻防多狀態(tài)的動(dòng)態(tài)分析推演,還緩減了以往攻擊圖在概率上對(duì)專家知識(shí)庫的依賴。(3)本文從攻擊和防御的對(duì)抗關(guān)系角度出發(fā),提出了一種基于攻防演化博弈(MADEG)的網(wǎng)絡(luò)安全態(tài)勢評(píng)估算法。構(gòu)建了MADEG模型,提出了多狀態(tài)演化穩(wěn)定均衡的求解方法。引入演化初始概率,構(gòu)造復(fù)制動(dòng)態(tài)方程,尋找演化穩(wěn)定策略下,攻防雙方的最佳收益及最優(yōu)策略。從攻防雙方的經(jīng)濟(jì)效用出發(fā),對(duì)多狀態(tài)網(wǎng)絡(luò)受到的不同危害程度進(jìn)行評(píng)估。此外,演化博弈考慮了攻防雙方的非理性行為,MADEG算法中得到的演化穩(wěn)定策略改善了經(jīng)典博弈中混合策略下的不明確策略的缺點(diǎn)。(4)本文通過MADEG算法分析整個(gè)攻擊前后的網(wǎng)絡(luò)安全狀況,并和思科模擬平臺(tái)實(shí)驗(yàn)仿真得到的網(wǎng)絡(luò)狀態(tài)轉(zhuǎn)移過程進(jìn)行了對(duì)比,驗(yàn)證了狀態(tài)轉(zhuǎn)移過程的一致性,此外MADEG算法得出的安全態(tài)勢曲線完全刻畫了整個(gè)系統(tǒng)的安全動(dòng)態(tài)走向。驗(yàn)證了算法的有效性,有助于網(wǎng)絡(luò)安全管理員根據(jù)網(wǎng)絡(luò)實(shí)際價(jià)值及現(xiàn)有狀態(tài)來制定網(wǎng)絡(luò)安全防御策略。
【圖文】：

1傳輸竣規(guī)合,r}刀

西安電子科技大學(xué)碩士學(xué)位論文 = (2-1)互容由電場引發(fā)。當(dāng)攻擊線和受害線的距離足夠近時(shí)，攻擊線的電場與受害線的電場相交，攻擊線上電壓的變化通過傳輸線間的互容在受害線產(chǎn)生耦合電流。定義導(dǎo)線間的互容為 ，，則電流的計(jì)算公式為： = (2-2)
【學(xué)位授予單位】：西安電子科技大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2018
【分類號(hào)】：TP393.08;O225

【參考文獻(xiàn)】

相關(guān)碩士學(xué)位論文 前7條

1 蘇寶琴;基于LPDDR4高速芯片POP封裝的信號(hào)完整性協(xié)同設(shè)計(jì)與研究[D];西安電子科技大學(xué);2017年

2 卞保平;LPDDR4高速并行總線的信號(hào)完整性分析[D];中國計(jì)量學(xué)院;2016年

3 周子翔;基于DDR4高速并行總線的眼圖分析[D];西安電子科技大學(xué);2015年

4 李夏輝;DDR3信號(hào)完整性分析及在IMX6電路中的應(yīng)用[D];華南理工大學(xué);2015年

5 卜千;高速互連系統(tǒng)中差分線的信號(hào)完整性分析[D];西北工業(yè)大學(xué);2015年

6 曹世偉;高速電路中的信號(hào)完整性和電源完整性研究[D];西安電子科技大學(xué);2015年

7 魯瑩;高速電路PCB的信號(hào)完整性和電源完整性仿真分析[D];西安電子科技大學(xué);2015年

本文編號(hào)：2657562