本文關(guān)鍵詞：動(dòng)態(tài)攻擊網(wǎng)絡(luò)演化建模與防御策略研究　出處：《西安建筑科技大學(xué)》2017年博士論文　論文類型：學(xué)位論文

  更多相關(guān)文章： 攻擊模型 演化攻擊圖 可能攻擊圖 網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估 復(fù)雜網(wǎng)絡(luò) 演化博弈 動(dòng)態(tài)攻擊圖 脆弱性評(píng)估

【摘要】：在信息技術(shù)革命的背景下,計(jì)算機(jī)、網(wǎng)絡(luò)通信等技術(shù)使全世界的運(yùn)轉(zhuǎn)方式發(fā)生了根本性的改變,尤其是近年來(lái)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等理念的深入研究與產(chǎn)業(yè)化,使信息的控制權(quán)成為了新的戰(zhàn)略制高點(diǎn),但各類網(wǎng)絡(luò)安全事件也開(kāi)始頻見(jiàn)報(bào)端,2013年6月“棱鏡計(jì)劃”的曝光使信息安全從經(jīng)濟(jì)利益驅(qū)動(dòng)上升到了國(guó)家安全層面,2014年2月,“中央網(wǎng)絡(luò)安全和信息化小組”的成立標(biāo)志著我國(guó)互聯(lián)網(wǎng)國(guó)家意識(shí)的蘇醒,彰顯了國(guó)家信息安全戰(zhàn)略的重要性。攻擊策略的多樣化使得傳統(tǒng)的被動(dòng)檢測(cè)報(bào)警技術(shù)很難達(dá)到保護(hù)網(wǎng)絡(luò)空間安全的目的,基于攻擊模型的主動(dòng)分析方法在網(wǎng)絡(luò)攻擊發(fā)生之前進(jìn)行整體化安全評(píng)價(jià),意圖在不安全因素狀態(tài)下保證系統(tǒng)安全和魯棒性,使網(wǎng)絡(luò)具備抵抗有組織攻擊風(fēng)險(xiǎn)的能力。從攻擊者的角度預(yù)測(cè)網(wǎng)絡(luò)可能遭受的各種攻擊,進(jìn)而得到當(dāng)前網(wǎng)絡(luò)安全狀況的合理推斷和相應(yīng)的安全改進(jìn)措施是當(dāng)前全世界學(xué)者的研究熱點(diǎn),也是網(wǎng)絡(luò)安全領(lǐng)域極具前景的研究方向。本文詳細(xì)總結(jié)了攻擊模型和脆弱性風(fēng)險(xiǎn)評(píng)估等方面的研究現(xiàn)狀和進(jìn)展,立足于網(wǎng)絡(luò)攻擊過(guò)程中的動(dòng)態(tài)特性和不確定性,通過(guò)細(xì)粒度的建模、可視化的邏輯關(guān)聯(lián)分析及高效的量化挖掘算法來(lái)提升網(wǎng)絡(luò)安全評(píng)價(jià)的精準(zhǔn)性并推動(dòng)其在真實(shí)復(fù)雜網(wǎng)絡(luò)環(huán)境下的實(shí)用性,研究的主要內(nèi)容包含:首先,針對(duì)傳統(tǒng)的定量分析模型不能對(duì)實(shí)體間動(dòng)態(tài)交互關(guān)系有很好的展現(xiàn),而且大都不能得出風(fēng)險(xiǎn)擴(kuò)散的全局化結(jié)果這一缺陷,將脆弱性擴(kuò)散過(guò)程類比于社會(huì)網(wǎng)絡(luò)中影響力傳播過(guò)程,提出了基于累積效應(yīng)的網(wǎng)絡(luò)脆弱性擴(kuò)散分析方法,定義的脆弱性擴(kuò)散分析模型給出了細(xì)粒度級(jí)的主體關(guān)系結(jié)構(gòu),借鑒社會(huì)網(wǎng)絡(luò)線性閾值傳播模型的影響力最大化思想,給出了脆弱性累積擴(kuò)散算法,該算法可以綜合考慮網(wǎng)絡(luò)特性和擴(kuò)散特性來(lái)推演攻擊者最終的影響范圍,分析結(jié)果可以提高風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性,找到最具威脅的脆弱性集合,以便制定成本最小的安全措施。其次,將動(dòng)態(tài)網(wǎng)絡(luò)的演化思想應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估中,提出了基于攻擊事件的動(dòng)態(tài)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估框架,該框架在靜態(tài)物理鏈路的基礎(chǔ)上構(gòu)建動(dòng)態(tài)訪問(wèn)關(guān)系網(wǎng)絡(luò),提出的Timeline算法可以利用時(shí)間特性有效地描述攻擊演化趨勢(shì)和發(fā)現(xiàn)重要攻擊事件,圖近似算法可以將分析過(guò)程簡(jiǎn)化為時(shí)間段上近似圖之間的分析,有效減小噪聲行為的影響,此外整體框架可以對(duì)網(wǎng)絡(luò)段進(jìn)行演化追蹤和關(guān)聯(lián)分析,所得結(jié)果可以揭示攻擊者的攻擊策略以及重要攻擊事件間的緊密聯(lián)系,更好的反應(yīng)攻擊事件對(duì)網(wǎng)絡(luò)系統(tǒng)所產(chǎn)生的綜合影響。第三,類比于社會(huì)網(wǎng)絡(luò)動(dòng)態(tài)演化過(guò)程,提出了一種動(dòng)態(tài)攻擊網(wǎng)絡(luò)演化與分析模型。該模型借鑒演變圖的思想將攻擊圖拓展為隨時(shí)間域和空間域同時(shí)變化的演變攻擊圖,在子圖相似度定義的基礎(chǔ)上構(gòu)建攻擊演化模式,分析模式內(nèi)暫態(tài)變化的同時(shí)結(jié)合時(shí)序數(shù)據(jù)分析模式間的連接變化,以攻擊演變挖掘算法為核心的模型應(yīng)用分析過(guò)程可以確定整個(gè)過(guò)程中攻擊模式的數(shù)量,明晰每個(gè)模式的典型攻擊結(jié)構(gòu),模型可以有效地模擬攻擊發(fā)生的過(guò)程,當(dāng)需要防御手段進(jìn)行干預(yù)時(shí),可有針對(duì)性的選擇危害大的階段或者節(jié)點(diǎn)來(lái)抑制攻擊過(guò)程的發(fā)生。第四,在網(wǎng)絡(luò)攻擊圖構(gòu)建和分析的過(guò)程中增加對(duì)網(wǎng)絡(luò)鏈路、網(wǎng)絡(luò)擁塞、入侵報(bào)警等不確定性因素的形式化表述和考慮,結(jié)合不確定圖的概念,使用可能語(yǔ)義世界模型構(gòu)建了可能攻擊圖,給出了可能攻擊圖的詳細(xì)定義和構(gòu)建方法,同時(shí)給出了攻擊圖生成及簡(jiǎn)化算法、最大可達(dá)概率求解算法和最大攻擊子圖生成及最大可能攻擊路徑選取算法,該模型能在可接受的時(shí)間內(nèi)生成可能攻擊圖,并能夠有效地推測(cè)出攻擊意圖,為作為網(wǎng)絡(luò)管理員的管理方提供決策依據(jù)。第五,網(wǎng)絡(luò)攻擊或防御策略選取的隨機(jī)性會(huì)導(dǎo)致系統(tǒng)狀態(tài)變化的隨機(jī)性,網(wǎng)絡(luò)攻防的過(guò)程也定然是收益矩陣各不相同的多狀態(tài)上的對(duì)抗。使用Markov決策過(guò)程對(duì)這一隨機(jī)動(dòng)態(tài)特性進(jìn)行刻畫(huà),將單狀態(tài)的博弈模型擴(kuò)展到多狀態(tài),形成了多狀態(tài)多智能體的Markov演化博弈模型,在形式化建模的基礎(chǔ)上,證明了均衡策略的存在,通過(guò)非線性規(guī)劃的求解方法得到了攻防策略方案,網(wǎng)絡(luò)攻防仿真實(shí)驗(yàn)和推演分析表明該模型符合實(shí)際應(yīng)用,評(píng)估結(jié)果準(zhǔn)確,有助于攻防博弈研究的發(fā)展。第六,針對(duì)目前攻擊圖模型描述的粗粒度和局限性問(wèn)題,借鑒復(fù)雜網(wǎng)絡(luò)可控性的概念,將傳統(tǒng)攻擊圖描述的粒度細(xì)化到部件主體級(jí),使用有向加權(quán)圖來(lái)表示攻擊者的權(quán)限擴(kuò)散過(guò)程,并給出了攻擊網(wǎng)絡(luò)和轉(zhuǎn)移矩陣的完整性定義,同時(shí)通過(guò)嚴(yán)密的理論推演,得出了復(fù)雜攻擊網(wǎng)絡(luò)完全概率可控或者部分概率可控的準(zhǔn)則條件,并論證了概率可控性與傳統(tǒng)結(jié)構(gòu)可控性的關(guān)系,結(jié)論分析表明本模型可在多項(xiàng)式的時(shí)間復(fù)雜度內(nèi)對(duì)大規(guī)模的網(wǎng)絡(luò)的安全狀況進(jìn)行分析,提供了防御節(jié)點(diǎn)的有效選擇辦法,并給出了防御策略有效性的驗(yàn)證辦法,證明了有限防御下,網(wǎng)絡(luò)即可具備抗攻擊能力。最后,為在有限防御下對(duì)攻擊的擴(kuò)散范圍進(jìn)行魯棒抑制,針對(duì)不確定性和已知攻擊策略集兩種情況,提出了攻擊擴(kuò)散魯棒抑制的多視圖分析方法,該方法對(duì)攻防過(guò)程中的最優(yōu)防御效用進(jìn)行了形式化定義,以局部有向無(wú)環(huán)圖的高近似預(yù)估為基礎(chǔ),給出了不確定性攻擊策略集的防御子集挖掘算法和已知攻擊策略集的隨機(jī)防御措施求解算法,通過(guò)數(shù)學(xué)推演證明了算法是多項(xiàng)式時(shí)間范圍內(nèi)的,同時(shí)設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)多視圖、可視化的原型系統(tǒng),仿真實(shí)驗(yàn)和多維度分析表明該方法能夠在最優(yōu)效果和效率之間取得很好的折中。基于攻擊模型的網(wǎng)絡(luò)主動(dòng)風(fēng)險(xiǎn)評(píng)估方法在漏洞知識(shí)采集、形式化模型構(gòu)建、評(píng)價(jià)指標(biāo)體系構(gòu)建等多個(gè)方面已經(jīng)取得了小規(guī)模實(shí)驗(yàn)網(wǎng)絡(luò)范圍內(nèi)的成功,但是在模型的求解分析及實(shí)際應(yīng)用上仍處于真正意義上的探索階段。本文以復(fù)雜網(wǎng)絡(luò)動(dòng)態(tài)演化特性為依托,以部件主體為節(jié)點(diǎn)的動(dòng)態(tài)攻擊圖為基礎(chǔ),突破了傳統(tǒng)攻擊圖總是在靜態(tài)抽象模型基礎(chǔ)上進(jìn)行分析的限制;首次同時(shí)考慮時(shí)間域和空間域的同步演化趨勢(shì),極大的提升了現(xiàn)有攻擊模型對(duì)大規(guī)模網(wǎng)絡(luò)的擴(kuò)展程度,簡(jiǎn)化了大規(guī)模網(wǎng)絡(luò)的分析復(fù)雜度;通過(guò)與博弈論、可控性理論等高級(jí)隨機(jī)模型的結(jié)合,提升了分析的準(zhǔn)確性,可為作為網(wǎng)絡(luò)管理員的管理方提供決策依據(jù)。文中所提的新思路、新方法及有限防御下網(wǎng)絡(luò)能提供預(yù)定服務(wù)能力的理論證明等都在網(wǎng)絡(luò)主動(dòng)安全分析中具有重要的實(shí)踐應(yīng)用價(jià)值。
[Abstract]:......
【學(xué)位授予單位】：西安建筑科技大學(xué)
【學(xué)位級(jí)別】：博士
【學(xué)位授予年份】：2017
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 ;防御策略[J];個(gè)人電腦;2002年11期

2 王樂(lè)平;內(nèi)部網(wǎng)未知計(jì)算機(jī)的防御策略研究[J];計(jì)算機(jī)系統(tǒng)應(yīng)用;2005年09期

3 ;服務(wù)器最高安全防御策略選擇與差異[J];計(jì)算機(jī)與網(wǎng)絡(luò);2012年21期

4 王冬琦;郭劍峰;常桂然;;大流量分布式拒絕服務(wù)攻擊的防御策略研究[J];信息網(wǎng)絡(luò)安全;2009年07期

5 周立平;楊永;肖革新;;復(fù)雜網(wǎng)絡(luò)環(huán)境下故障排除方法及防御策略研究[J];信息網(wǎng)絡(luò)安全;2011年06期

6 劉建波;;一種基于攻防成本博弈的防御策略評(píng)價(jià)模型[J];計(jì)算機(jī)技術(shù)與發(fā)展;2011年10期

7 鐘成;;無(wú)線網(wǎng)絡(luò)的安全和防御策略[J];電子技術(shù)與軟件工程;2014年10期

8 韓秀玲,王行愚;基于“漏洞陷阱”的主動(dòng)防御策略[J];信息網(wǎng)絡(luò)安全;2001年05期

9 甘運(yùn)剛;;淺談校園網(wǎng)絡(luò)的安全隱患及防御策略[J];中國(guó)高新技術(shù)企業(yè);2011年21期

10 吳烈勇;;對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的防御策略的描述語(yǔ)言的分析[J];電腦知識(shí)與技術(shù);2013年04期

相關(guān)會(huì)議論文 前10條

1 張永慧;;食品安全與風(fēng)險(xiǎn)評(píng)估[A];2009中國(guó)（深圳）食品安全高峰論壇學(xué)術(shù)報(bào)告匯編[C];2009年

2 陳君石;;風(fēng)險(xiǎn)評(píng)估在食品安全監(jiān)管中的作用[A];食品、飼料安全與風(fēng)險(xiǎn)評(píng)估學(xué)術(shù)會(huì)議論文集[C];2010年

3 程燕;周軍英;單正軍;;農(nóng)藥生態(tài)風(fēng)險(xiǎn)評(píng)估中的暴露場(chǎng)景研究[A];中國(guó)毒理學(xué)會(huì)環(huán)境與生態(tài)毒理學(xué)專業(yè)委員會(huì)第二屆學(xué)術(shù)研討會(huì)暨中國(guó)環(huán)境科學(xué)學(xué)會(huì)環(huán)境標(biāo)準(zhǔn)與基準(zhǔn)專業(yè)委員會(huì)2011年學(xué)術(shù)研討會(huì)會(huì)議論文集[C];2011年

4 武懷玉;;風(fēng)險(xiǎn)評(píng)估定量與定性的分析方法[A];中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)年會(huì)文集[C];2004年

5 楊泉;;風(fēng)險(xiǎn)評(píng)估定量與定性的分析方法[A];中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)年會(huì)文集[C];2004年

6 趙力;;風(fēng)險(xiǎn)評(píng)估與安全需求的關(guān)系[A];中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)年會(huì)文集[C];2004年

7 馬漢武;郭沛堯;;供應(yīng)鏈企業(yè)合作的演化博弈分析[A];現(xiàn)代工業(yè)工程與管理研討會(huì)會(huì)議論文集[C];2006年

8 周恩毅;劉洋;;基于演化博弈的政社合作促進(jìn)機(jī)制研究[A];中國(guó)行政管理學(xué)會(huì)2011年年會(huì)暨“加強(qiáng)行政管理研究，，推動(dòng)政府體制改革”研討會(huì)論文集[C];2011年

9 馬麗萍;姚琳;周德慶;;食源性致病微生物風(fēng)險(xiǎn)評(píng)估的研究進(jìn)展[A];農(nóng)產(chǎn)品質(zhì)量安全與現(xiàn)代農(nóng)業(yè)發(fā)展專家論壇論文集[C];2011年

10 陳君石;;風(fēng)險(xiǎn)評(píng)估在食品安全監(jiān)管中的作用[A];中國(guó)毒理學(xué)會(huì)飼料毒理學(xué)專業(yè)委員會(huì)第四屆全國(guó)代表大會(huì)暨學(xué)術(shù)會(huì)議論文集[C];2009年

相關(guān)重要報(bào)紙文章 前10條

1 肖玉航;防御策略應(yīng)對(duì)節(jié)前市場(chǎng)[N];上海證券報(bào);2013年

2 徐飛鵬;本市奧運(yùn)期間突發(fā)公共事件風(fēng)險(xiǎn)評(píng)估工作啟動(dòng)[N];北京日?qǐng)?bào);2007年

3 馮宣華;德江建立社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估工作機(jī)制[N];銅仁日?qǐng)?bào);2009年

4 董立人 蘇銀海 河南省中國(guó)特色社會(huì)主義理論體系研究中心;把握社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估工作的關(guān)鍵[N];中國(guó)社會(huì)科學(xué)報(bào);2011年

5 河南省委黨校 董立人　蘇銀海;推進(jìn)社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估 促進(jìn)和諧社會(huì)建設(shè)[N];河南日?qǐng)?bào);2011年

6 記者 陳炎雄;開(kāi)展重大事項(xiàng) 社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估[N];汕尾日?qǐng)?bào);2011年

7 廖憶才;督導(dǎo)社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估工作[N];寶雞日?qǐng)?bào);2011年

8 記者 劉濤;陜西社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估工作取得積極成效[N];西部法制報(bào);2011年

9 記者 楊宏宇;社會(huì)風(fēng)險(xiǎn)評(píng)估鎖定重大決策項(xiàng)目[N];包頭日?qǐng)?bào);2011年

10 記者 陳里雅;建立健全社會(huì)穩(wěn)定 風(fēng)險(xiǎn)評(píng)估工作機(jī)制[N];溫州日?qǐng)?bào);2011年

相關(guān)博士學(xué)位論文 前10條

1 李艷;動(dòng)態(tài)攻擊網(wǎng)絡(luò)演化建模與防御策略研究[D];西安建筑科技大學(xué);2017年

2 楊志虎;復(fù)雜網(wǎng)絡(luò)上的演化博弈與合作演化動(dòng)力學(xué)研究[D];西安電子科技大學(xué);2014年

3 劉宇濤;海底管道完整性管理中偶然荷載的風(fēng)險(xiǎn)評(píng)估和決策研究[D];上海交通大學(xué);2015年

4 康怡彬;五物種循環(huán)優(yōu)勢(shì)演化博弈[D];大連理工大學(xué);2016年

5 趙國(guó)棟;網(wǎng)絡(luò)化演化博弈的建模和策略調(diào)控—半張量積方法[D];山東大學(xué);2017年

6 王元華;基于半張量積方法的有限博弈的結(jié)構(gòu)、演化穩(wěn)定性與控制[D];山東大學(xué);2017年

7 寇麗平;人員密集場(chǎng)所風(fēng)險(xiǎn)評(píng)估理論與標(biāo)準(zhǔn)化方法研究[D];中國(guó)地質(zhì)大學(xué)（北京）;2008年

8 代瓊琳;復(fù)雜網(wǎng)絡(luò)上的演化博弈動(dòng)力學(xué)研究[D];北京郵電大學(xué);2011年

9 葉俊;演化博弈優(yōu)化[D];華中科技大學(xué);2004年

10 羅昌瀚;非正式制度的演化博弈分析[D];吉林大學(xué);2006年

相關(guān)碩士學(xué)位論文 前10條

1 李照華;基于R-中斷的網(wǎng)絡(luò)防御保護(hù)模型研究[D];西南交通大學(xué);2015年

2 龔樸;非安全命名數(shù)據(jù)網(wǎng)絡(luò)的防御策略研究[D];江蘇大學(xué);2016年

3 許榮飛;條件能量網(wǎng)絡(luò)中生態(tài)防御策略的研究[D];石家莊鐵道大學(xué);2013年

4 黃夔;政企低碳管理的協(xié)同演進(jìn)機(jī)制及博弈研究[D];南京信息工程大學(xué);2015年

5 董冬;基于演化博弈的工程項(xiàng)目團(tuán)隊(duì)組織間信任研究[D];西南交通大學(xué);2015年

6 歐江濤;區(qū)域物流園區(qū)競(jìng)合策略的演化博弈分析與協(xié)同發(fā)展研究[D];西南交通大學(xué);2015年

7 杜鵬;網(wǎng)絡(luò)演化博弈中的合作與相行為研究[D];蘇州大學(xué);2015年

8 李文濤;土地綜合整治項(xiàng)目的社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估研究[D];西南交通大學(xué);2015年

9 王品卿;重新犯罪風(fēng)險(xiǎn)評(píng)估量表的編制及其影響因素的實(shí)證研究[D];閩南師范大學(xué);2015年

10 劉珂宏;基于輸電線路全工況信息的風(fēng)險(xiǎn)評(píng)估方法[D];上海交通大學(xué);2015年

本文編號(hào)：1350695