面向服务网络安全态势评估系统设计和实现

《面向服务网络安全态势评估系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ClassifiedIndex：U．D．C：ADissertationfortheDegreeofD．EngDesignandImplementationonService--OrientedNetworkSecuritySituationAssessmentCandidate：LiuLeiSupervisor：Prof．WangHuiqiangAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：ComputerAppliedTechnologyDateofSubmission：February,2010Date

2、of0ralExamination：March，2010University：HarbinEngineeringUniversity哈尔滨工程大学学位论文原创性声明本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。有关观点、方法、数据和文献的引用已在文中指出，并与参考文献相对应。除文中已注明引用的内容外，本论文不包含任何其他个人或集体已经公开发表的作品成果。对本文的研究做出重要贡献的个人和集体，均己在文中以明确方式标明。本人完全意识到本声明的法律结果由作者(签日期：学位论文授权使用声明本人完全了解学校保护知识产权的有关规定，即研究生在校攻读学位期间

3、论文工作的知识产权属于哈尔滨工程大学。哈尔滨工程大学有权保留并向国家有关部门或机构送交论文的复印件。本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据库进行检索，可采用影印、缩印或扫描等复制手段保存和汇编本学位论文，可以公布论文的全部内容。同时本人保证毕业后结合学位论文研究课题再撰写的论文一律注明作者第一署名单位为哈解密后)由哈尔滨工程大学送交有作者(签字)．彦防日期：沙。年弓月I泪哈尔滨T稃大学硕十学仲论文摘要在网络研究中，通常把网络视为能够满足人们的各种实际应用需求，向人类信息社会的发展提供高性能、高效率、灵活快捷的网络服务的信息基础设施。因此，如何快速、灵活

4、、高效地提供网络服务正在逐渐成为下一代网络研究的热点。然而，据统计越来越多的攻击行为利用网络服务或网络协议的脆弱性对系统发起攻击并导致服务的偏移或失效，造成了严重的安全问题。将面向服务的思想引入到网络安全态势评估领域，是一个相对较新的研究方向。本文工作从面向服务的视角出发，对网络服务级安全态势进行了定性描述和定量分析。论文内容的研究，将有助于对网络系统的全局安全性做出准确评估，方便网络管理员安全策略的及时调整，并为后续的安全态势预测及态势可视化提供理论依据和技术支持。本文的主要研究内容如下：首先，对网络安全态势评估以及面向服务技术在安全领域的应用进行了全面研究，涵盖了网

5、络安全态势评估技术和面向服务技术的概念描述、研究现状及未来发展方向等，并介绍了几种常见的网络安全态势评估方法。其次，针对缺乏评估网络服务级安全态势的有效手段，依据事件注入技术，选取影响服务可用性与性能的重要因素，进而确立了反映网络服务级安全态势的三级指标体系。然后，提出一种基于模糊层次分析法的网络服务级安全态势评价方法，通过求出模糊最大隶属度向量，对网络服务级安全态势进行了量化分析，并通过实验说明了该方法的有效性。再次，详细说明面向服务的网络安全评估系统(慧眼S系统)的设计方案并给出具体的实现方法。阐述了慧眼S系统总体设计思想、框架结构、工作流程以及系统的主要信息特征。

6、详细的设计了慧眼S系统的监控平台、采集代理两大功能模块。简单说明了系统扩展功能的设计方案。最后，通过对比实验验证了慧眼S系统对网络安全态势评估的有效性。此外，根据该系统的不足之处提出了今后的改进方案。关键词：网络安全；态势评估；面向服务Abs仃acth1theresearchofthenetwork，usuallythenetworkisdefinedasinformationin行astructurewhichcannotonlymeetspeople’Spracticalapplicationdemandsbutalsoprovideshigh．performanc

7、e，highefficiencyandflexiblenetworkservices·Therefore，howtosupplyfast，flexibleandefficientnetworkservicesisbecominghotspotofthenextgenerationnetworkresearch．However,accordingtosome似isticsartincreasingnumberofattackswhichusingnetworkservicesorprotoc01s，vulnerabilityattackon