网络安全预警模型地研究

《网络安全预警模型地研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机研究与发展JournalofComputerResearchandDevelopmentISSN1000．1239

2、CN11．1777

3、TP43(Suppl．)：354～359。2006网络安全预警模型的研究胡华平何利民肖枫涛张一恰(国防科学技术大学计算机学院长沙410073)(hphu@nudt．edu．ca)StudyofaNetworkSecurityFore-WarningModelHuHuaping，HeLimin，XiaoFengtao，andZhangYi(SchoolofComputerScience，NationalUniversityofDefen

4、seTechnology，Changsha410073)AbstractThestudyandexperimentofnetworkattackwarningtechnologyisahottopic．Inthispaper，afterthearchitecturedesignandinformationflowofNetworkSecurityFore—WarningSystem(NSFS)areintroduced，networksecuritywarningmodelisproposed，whichconsidersnetworkattackharmdegree，th

5、edifferenceoflocalsecuritydefenseability，andotherthreatassessmentfactors．ItcanresolvetheproblemofquantitynetworkthreatinNSFS．Fromthelocalnetworkattacks，theinfectiononwholesystemcanbepredicted，theattackeventsonwholesystemcanbewarnedimmediately，andthefore—warningabilityofNSFSisimproved．Final

6、ly，thedesignandrealizationofNSFSarepresented．TheresultsofthispaperhavebeenappliedintotheDistributedNetworkMonitoringandFore—WarningSystem(supportedbytheNational863Project，No2003AAl42010)andoneimportantdepartment，andtheappliedresultsshowthefore—warningmodeliscorrectandeffective．Keywordsnetw

7、orksecurity；fore—warningmodel；threatassessment；networkattack摘要网络攻击预警技术的研究与实践是一个前沿性的课题．在给出网络安全预警系统总体结构与信息流程的基础上，提出了网络安全预警模型，该模型综合考虑网络攻击危害度、区域安全防护能力的差异以及其他威胁评测因素，较好地解决了网络安全预警技术中有关网络威胁量化的问题，做到了由局部发生的网络攻击预测其对全局的影响，并对其做出及时的预警，提高了网络安全预警能力；最后，给出了网络安全预警系统的设计与实现．研究成果已经在“十五”“八六三”基金项目(2003AAl42010)与某

8、单位得到了应用，应用效果良好．关键词网络安全；预警模型；威胁评估；网络攻击中图法分类号TP393．08由于网络攻击信息具有不确定性、不完整性、模糊性和多变性的特点，以及对威胁的评测涉及计算机科学、军事战略学和政治等多个学科，需要融合来自经济、政治、战略和技术等方面的信息，因此有关网络攻击预警技术的研究与实践是一个前沿性的课题．有关大规模网络安全预警系统研究目前急需解决如下两个方面的问题：．1)如何由局部发生的网络攻击预测其对全局的影响，做到从不同区域所发生的网络攻击来判断整体网络可能发生的入侵事件，并对其做出及时的预警；2)如何预测网络攻击方(敌方／黑客)下一步可能采取的网

9、络攻击方法，以便及早启动应急响应方案，有针对性采取安全防御措施．收稿日期：2006—07—07基金项目：国家“八六三”高技术研究发展计划基金项目(2003AAl42010)胡华平等：网络安全预警模型的研究3552003年美国在《确保网络空间安全的国家战略》明确强调需要进一步对网络攻击和网络脆弱性进行战术与战略分析和评估，扩展“网络预警和信息网络”，以支持国土安全部在网络安全方面协调危机管理．其目的在于加强其网络安全预警与响应能力[1

10、．美国“9·11”事件后，欧盟加快了“建立电子信息安全计划”的实施步伐，要求严格检