基于信息融合的分层次网络安全态势感知研究

《基于信息融合的分层次网络安全态势感知研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、分类号：TP393520.3040密级：天津理工大学研究生学位论文基于信息融合的分层次网络安全态势感知研究（申请硕士学位）学科专业：计算机应用技术研究方向：网络与信息安全作者姓名：张煜指导教师：王春东2015年3月ThesisSubmittedtoTianjinUniversityofTechnologyfortheMaster’sDegreeResearchonHierarchicalNetworkSecuritySituationAwarenessBasedonInformationFusionByYuzhangSupervisorChundongwangMarch2015独创性声

2、明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得天津理工大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解天津理工大学有关保留、使用学位论文的规定。特授权天津理工大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编，以供查阅和借阅。同意学校向国家有关部门或机构送交论文

3、的复本和电子文件。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：导师签名：签字日期：年月日签字日期：年月摘要随着互联网逐渐普及，物联网、大数据、云计算等新技术日新月异发展，网络安全时刻面临着严峻的入侵威胁。现有安全设备大多处于独立工作状态，只能对网络系统某一方面进行检测及防御，其缺陷及局限性逐渐显现。网络安全态势感知(NetworkSecuritySituationAwareness,NSSA)应运而生，逐渐成为网络安全领域新兴的研究焦点之一。NSSA通过全面融合网络安全要素，综合利用传统检测工具的特点，从整体宏观角度对网络安全态势进行准确把握，并对安全状态的发展趋势进行分

4、析和预测，协助管理员及时有效地对网络系统进行加固防护，确保网络系统在安全环境下运行。在总结分析国内外具有代表性研究成果的基础上，针对网络结构的特点，本文提出了基于信息融合的分层次网络安全态势感知(Hierarchical-NSSA,H-NSSA)模型，并取得以下研究成果：1.在总结凝炼前人研究成果基础上，提出基于信息融合H-NSSA系统模型。将系统按功能需求分为“态势信息采集-预处理-数据存储-信息融合-态势评估-态势预测-可视化”七层并简要介绍每层所需要完成的任务及其关键技术。2.借鉴网络安全风险评估机制将态势评估分为资产价值评估、脆弱性评估、入侵威胁评估三个子评估模块，本文重点针对

5、这三个子评估模块的评价指标及量化方法进行了更为细致地分析和设计，在此基础上给出网络安全态势评估工作流程。3.本文将入侵威胁评估工作进一步细分为可信度评估、支持度评估、严重度评估三个子评估阶段，并分别介绍各阶段采用的量化评估算法和技术，引入算例分析和测试环节进行仿真，证明其有效性。4.考虑到H-NSSA框架的构建目标，本文提出基于优化证据冲突D-S证据理论的态势预测模型，对系统下一刻安全状态走势，即趋于安全及危险的概率进行推算，并不对未来态势值进行绝对预测，思维更加合理，对管理员有效进行网络防御具有指导意义。本论文在实验室环境下对所提出的H-NSSA支撑平台进行设计与实现，围绕H-NSS

6、A服务中心模块对其主要功能进行了针对性测试，协助管理员感知当前网络安全态势并对其发展趋势进行合理的推测，对保障当前网络环境信息安全起到重要作用，验证了本文研究成果的可行性和有效性。关键词：网络安全态势感知信息融合层次化分析AbstractWiththeInternetpopularization,newtechnologieslikeInternetofthings,bigdata,cloudcomputinggotrapiddevelopment.Networksecurityisfacingseriousthreats.Mostofexistingsecurityequipment

7、swhichdetectedaparticularaspectofdefenseareworkinginindependence.Theirdefectsandlimitationsgraduallyexposed.NetworkSecuritySituationAwareness(NSSA)emergesasthetimesrequireandithasgraduallybecomearesearchfocusinnetworksecurit