面向服务的网络层网络安全态势感知方法研究.doc

哈尔滨工程大学硕士学位论文面向服务的网络层网络安全态势感知方法研究姓名:马建平申请学位级别:硕士专业:计算机应用技术指导教师:王慧强 20110313 面向服务的网络层网络安全态势感知方法研究摘要网络安全态势状况的好坏取决于网络系统提供的各项网络服务运行状况的好坏,同关键词:面向服务;网络层;网络安全;态势感知面向服务的网络层网络安全态势感知方法研究??????????????????????????瓵?????????????????????????????.?????????瑅????, ????????????????.??????????????????????????????????????????????????????????????????????????????????????????瑃???????????????????????????????????????????????????????????????????????????????????????????????????????????簊????????琻?????研究背景、目的及意义口地址达到???诟觯?H?虻诙?籆?蛎?⒉崃看??万,为全球第一。同时,网络网络发展必须优先考虑的问题。不断增长的互联网和内部网络带宽需要更快、更可靠的网络安全系统,以保证所有级别网络环境中的数据安全。??年??日至?日, ???络安全状况进行实时监控和预警。网络安全态势感知????态势感知这一概念最初源于航天飞行的人因研究?,此后又在军事战场闭、核反应控哈尔滨工程大学硕士学位论文??相关概念多个实体和事件按照某种关系组合在一起作为一个单位,就构成了组的概念。在特定环境中,成组或单个实体将会产生某种行动,而态势就是用来描述这一过程的。显然,态势的两个最活跃的元素是实体和事州射。在实际应用中,为了完成态势感知,首先必须确定态势元素,而不同的应用环境,其态势元素的具体内涵可以各不相同,但是其基本构成成分不会改变。图??态势所包含的元素“感知”??????ǔ J侵浮翱凸凼挛锿ü?芯跗鞴僭谌四灾械闹苯臃从?。念并不是完全孤立的,它们之间存在着一定的关系,这种关系可以用笛卡尔乘积来表示“态势感知’’???????????广泛应用于不同的领域,被赋予了特定的涵义, ?????的概念,并将推理来识别攻击者的身份、攻击频率、攻击速度、攻击目标和攻击威胁性等,从而达到网络管理者通过人机交互界面达到的对网络安全状况的认知,主要实现一定地理区域内网络流量信息的可视化,如世界区域、国家、城市、机构/组织、口域、网络协议及时间周期等信息。根据这些生成的网络安全态势感知视图可帮助网络管理人员直观地看到网型主要分为三层,依次为网络安全态势要素提取、态势评估以及态势预测。如图??所示。势信息预测未来网络安全趋势?匆阎猅?, ??????琓. ?笨痰耐?绨踩??疲??????笨痰耐?绨踩???,使决策者能据此掌握更高层的网络安全态势,为制定哈尔滨工程大学硕士学位论文??破拦繧十数据信茬图??网络安全态势感知概念模型??网络安全态势感知????. ???????琒??的角度出发,对网络层的服务相关数据进行捕获和分析,针对网络层的服务相关数据进行态势要素提取,研究相应的态势感知方法, ??网络安全态势感知过程。?】?// / ?。态势评估层: \么\ / 么』∑∑∑指标??研究现状及分析?????疭?领导的???疭?领导的??????????????????哈尔滨工程大学硕士学位论文基于免疫的网络安全态势实时定量感知技术网络安全态势感知和趋势预??基于移动信息融合的网络态势感知研究网络安全态势感知的多角度量化模型研究中的态势要素提取问题。文献【?】采用事件提取和分群技术实现态势的提取算法,但未国外方面,融???階?黝?提出了一种网络脆弱点的模型检测方法,用于分析解决网络脆弱点的自动检测问题。??觚. ??热藀****提出了一种网络风险分时层次评估方法,并采用?们????菁??蟹治鲅橹ぁ????等人?设计了一种拓扑弱点分析工种动态实时的态势评估方法,并实现了一个态势评估原型系统用于异常检测,但是未能法存在数据量大和基函数选择难问题。文献??提出了一种支持向量机的网络攻击态势预测技术,通过支持向量回归预测方法对网络攻击态势评估指标进行时间序列预测,但