基于模糊层次分析的网络服务级安全态势评价方法.pdf

基于模糊层次分析的网络服务级安全态势评价方法.pdf第卷第期计算机应用】..
年月.
文章编号:一——
基于模糊层次分析的网络服务级安全态势评价方法
刘磊,王慧强,梁颖
哈尔滨工程大学计算机科学与技术学院,哈尔滨

摘要:针对缺乏网络服务级安全态势评价方法的现状,利用事件注入技术,充分考虑影响服务可用性与性能的
重要因素,确立了反映网络服务级安全态势的三级指标体系,并提出一种基于模糊层次分析法的网络服务级
安全态势评价方法,通过求出各指标对上一级指标的权重,结合多层次综合评价方法得到模糊最大隶属度向量,从而
对网络服务级安全态势进行了量化分析。实验结果表明该方法能有效屏蔽具体服务及入侵行为细节,实现对网络服
务级安全态势的定性描述和定量分析。
关键词:网络安全;态势评价;网络服务;模糊层次分析
中图分类号:. 文献标志码:


, —,Ⅱ
￡, 眦,丑抽丑以。,加
:矗.—,
舯,一
】五￡￡心. ￡—】
.出
;, —
.叩。印
,曲.
:Ⅵ;;;
获取、态势分析并帮助系统及时做出响应。陈秀真等人主
引言
要考虑攻击行为对关键服务的安全威胁指数,通过加权得到
目前网络恶意入侵行为呈现出组织严密化、行为趋利化主机、服务及系统的三级安全威胁态势,达到反映整个网络系
和目标直接化等特点,如何保证网络系统的安全性已成为安统安全动态的目的。美国国防部多学科大学研究创新计划
全领域的研究热点。安全的现状清楚地表明:网络环境日渐项目组也意识到了网络服务安全的重要性,
恶化,现有的网络安全防护手段已无法提供满足用户要求的现已开始着手自适应态势感知安全服务系统印
安全保证,迫切需要进行新的理论和方法的探索。年网Ⅳ.,的研制,其
络态势感知概念的提出标工作集中于面向服务系统的分层态势感知模型的建立、基于
志着网络安全技术的发展进入了一个全新的时代。作为未来策略的系统安全保障和自适应服务组合与管理,但目前该系
保证信息优势的两大关键技术之一,网络安全态势感知自提统的研制还面临着很多问题和挑战。
出以来逐渐引起了专家和学者的广泛关注。上述研究均无需考虑系统配置及攻击行为的细节,完成
当今越来越多的攻击行为利用网络服务或网络协议的脆了对未知攻击的检测和预防,较好地解决了已有安全手段的
弱性对系统发起攻击并导致服务的偏移或失效,造成了严重缺陷。在前人研究的基础上,本文通过事件注入技术建立反
的安全问题⋯。对此目前已有不少机构或学者在网络服务映网络服务级安全态势的指标体系结构,详细说明各级指标
安全领域开展了一系列的研究工作。.考虑了的来历,利用一种模糊层次分析法求出各指标对上一级指标
网络服务所依存关键资源的失效对服务的影响,并提出的权重,结合多层次综合评价方法得到模糊最大隶属度向量,
了相应的失效恢复框架;. 提出根据网络服务应用最终实现对网络服务级安全态势的定性描述和定量刻画。
异常实现对恶意网络数据包的检测。同时,从网络服务安全
网络服务的定义及评估范围
的角度出发研究网络态势感知也进行了一些有益的尝试。.
.【等人为了实现基于服务系统的态势感知,提出开发服务是网络系统的基本功能单位。本文将服务理解为网
可重用自治软件中间件一态势