面向实时业务的网络安全态势评估

《面向实时业务的网络安全态势评估》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第３１卷第９期计算机应用与软件Ｖｏｌ３１Ｎｏ．９２０１４年９月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＳｅｐ．２０１４面向实时业务的网络安全态势评估刘一博殷肖川方研（空军工程大学信息与导航学院陕西西安７１００７７）摘要网络安全事件的多样性和复杂性使得传统方法难以对网络安全态势作出实时动态的评估。鉴于此，提出一种面向网络实时业务的网络安全态势评估方法。尝试以网络实时业务为切入点来降低评估复杂度，实时动态地评估网络安全态势。基本思路是采用层次化方法建立实时业务风险模型，采用攻击树方法建立攻击威胁模型，

2、将这两个模型作为评估的数据支撑；对ＤＳ证据理论合成公式进行改进；利用改进后的ＤＳ证据理论实现上述两个模型的关联，进而得出实时的评估结果。最后通过一个测试实验对评估方法进行验证与分析。关键词网络安全态势评估业务风险模型威胁模型　ＤＳ理论中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０９．０７５ＲＥＡＬＴＩＭＥＳＥＲＶＩＣＥＯＲＩＥＮＴＥＤＮＥＴＷＯＲＫＳＳＥＣＵＲＩＴＹＳＩＴＵＡＴＩＯＮＡＳＳＥＳＳＭＥＮＴＬｉｕＹｉｂｏ　ＹｉｎＸｉａ

3、ｏｃｈｕａｎ　ＦａｎｇＹａｎ（ＣｏｌｌｅｇｅｏｆＩｎｆｏｒｍａｔｉｏｎａｎｄＮａｖｉｇａｔｉｏｎ，ＡｉｒＦｏｒｃｅＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ７１００７７，Ｓｈａａｎｘｉ，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ　　Ｔｈｅｃｏｍｐｌｅｘｉｔｙａｎｄｄｉｖｅｒｓｉｔｙｏｆｎｅｔｗｏｒｋｓｓｅｃｕｒｉｔｙｅｖｅｎｔｓｍａｋｅｉｔｄｉｆｆｉｃｕｌｔｔｏｇｉｖｅｒｅａｌｔｉｍｅａｎｄｄｙｎａｍｉｃａｓｓｅｓｓｍｅｎｔｏｎｎｅｔｗｏｒｋｓｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎ．Ｉｎｖｉｅｗｏｆｔｈｉｓ，ｉｎｔｈｉｓｐａ

4、ｐｅｒｗｅｐｒｏｐｏｓｅａｎａｓｓｅｓｓｍｅｎｔａｐｐｒｏａｃｈｆｏｒｎｅｔｗｏｒｋｓｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎｏｒｉｅｎｔｅｄｔｏｒｅａｌｔｉｍｅｓｅｒｖｉｃｅｓｏｆｎｅｔｗｏｒｋｓ．Ｉｔｔｒｉｅｓｔｏｕｓｅｒｅａｌｔｉｍｅｎｅｔｗｏｒｋｂｕｓｉｎｅｓｓａｓｔｈｅｅｎｔｒｙｐｏｉｎｔｔｏｒｅｄｕｃｅｔｈｅｃｏｍｐｌｅｘｉｔｙｏｆａｓｓｅｓｓｍｅｎｔａｎｄｔｈｕｓａｃｈｉｅｖｅｓｒｅａｌｔｉｍｅａｎｄｄｙｎａｍｉｃａｓｓｅｓｓｍｅｎｔｏｎｎｅｔｗｏｒｋｓｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎ．Ｔｈｅｂａｓｉｃｉ

5、ｄｅａｉｓｔｈａｔｔｏａｄｏｐｔｈｉｅｒａｒｃｈｉｃａｌａｐｐｒｏａｃｈｔｏｂｕｉｌｄｒｅａｌｔｉｍｅｂｕｓｉｎｅｓｓｒｉｓｋｍｏｄｅｌａｎｄｔｏｕｓｅａｔｔａｃｋｉｎｇｔｒｅｅｍｅｔｈｏｄｔｏｂｕｉｌｄａｔｔａｃｋｉｎｇｔｈｒｅａｔｍｏｄｅｌ．Ｗｅｕｓｅｔｈｅｓｅｔｗｏｍｏｄｅｌｓａｓｔｈｅｄａｔａｓｕｐｐｏｒｔｏｆｔｈｅａｓｓｅｓｓｍｅｎｔ，ａｎｄｍａｋｅｉｍｐｒｏｖｅｍｅｎｔｏｎＤＳｅｖｉｄｅｎｃｅｔｈｅｏｒｙｃｏｍｐｏｓｉｔｉｏｎｆｏｒｍｕｌａ．ＴｈｅｉｍｐｒｏｖｅｄＤＳｅｖｉｄｅｎｃｅｔｈｅｏｒｙｉｓｅｍ

6、ｐｌｏｙｅｄｔｏｉｍｐｌｅｍｅｎｔｔｈｅａｓｓｏｃｉａｔｉｏｎｂｅｔｗｅｅｎｔｗｏｍｏｄｅｌｓｍｅｎｔｉｏｎｅｄａｂｏｖｅ，ａｎｄｉｎｔｕｒｎｔｈｅｒｅａｌｔｉｍｅａｓｓｅｓｓｍｅｎｔｒｅｓｕｌｔｓａｒｅｏｂｔａｉｎｅｄ．Ａｔｌａｓｔ，ｔｈｅａｓｓｅｓｓｍｅｎｔｍｅｔｈｏｄｉｓｖｅｒｉｆｉｅｄａｎｄａｎａｌｙｓｅｄｔｈｒｏｕｇｈａｔｅｓｔｅｘｐｅｒｉｍｅｎｔ．Ｋｅｙｗｏｒｄｓ　　Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ　Ｓｉｔｕａｔｉｏｎａｓｓｅｓｓｍｅｎｔ　Ｂｕｓｉｎｅｓｓｒｉｓｋｍｏｄｅｌ　Ｔｈｒｅａｔｍｏｄｅｌ　ＤＳｔｈ

7、ｅｏｒｙ势评估，主要研究工作如下：０　引言一是采用层次化方法建立网络业务风险模型，采用攻击树方法建立攻击威胁模型，为评估提供数据基础。随着互联网新型攻击手段的增多，网络安全技术也在不断二是对ＤＳ证据理论做出改进，通过与传统的ＤＳ理论和变革，传统的网络安全技术相互之间缺乏协同机制，无法实现从Ｙａｇｅｒ的合成公式进行网络安全风险评估的比较分析，说明改宏观全局角度对网络安全状况的评估。在这个背景下网络安全进的ＤＳ证据理论的网络安全态势评估模型在处理不确定性态势感知技术ＮＳＳＡ（ＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＳｉｔｕａｔｉ

8、ｏｎａｌＡｗａｒｅｎｅｓｓ）技问题方面的优势。术成为研究热点。网络安全态势感知技术能动态反映网络安全三是利用改进的ＤＳ证据理论算法对业务风险模型和攻击的整体态势，并试图在攻击发生或造成严重后果之前，对攻击的威胁模型进行关联，定量的评估网络实时业务的安全态势，并进发展趋势进行预测，为网络安全应急响应和主动防御提供了重