大规模网络安全威胁量化评估系统的研究与实现

《大规模网络安全威胁量化评估系统的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国防科学技术大学硕士学位论文大规模网络安全威胁量化评估系统的研究与实现姓名：蔡军申请学位级别：硕士专业：计算机科学与技术指导教师：徐锡山20091101国防科学技术大学研究生院硕七学位论文摘要互联网正在我国迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但在网民数量激增和各种网络应用飞速发展的同时，我国互联网面临的安全威胁也越来越严重，各种网络安全事件如木马、僵尸网络、网络仿冒、网页恶意代码等层出不穷，增长迅速。为提高现有网络的防御能力，支撑政府宏观决策，减少人们对互联网安全问题的担忧，有必要研究科学合理的方法来及时评估我国互联网的安全状况

2、。目前，国内外在网络安全评估方面已经取得了不少研究成果，产生了很多安全评估标准和安全评估方法，但在大规模网络安全量化评估方面，还没有比较成熟的方法。网络安全评估主要包括威胁评估与脆弱性评估，本文主要研究大规模网络威胁量化评估方法。以此为出发点，本文首先分析了常见的网络安全事件的特征和原理和网络安全威胁评估国内外相关研究现状，并对网络安全量化评估中涉及的指标体系和多指标综合方法等关键技术进行了研究。在此基础上，本文将古林法与模糊评判法相结合用于网络安全威胁评估，提出了一个基于古林．模糊综合评判的大规模网络威胁等级量化模型。接下来本文又将指数概念引入网络安全威胁评估，以网络安全事件的攻击特征

3、作为评估指标，提出了一个基于攻击特征的大规模网络威胁指数计算模型。实验表明，使用这两种模型都能有效量化大规模网络的安全威胁状况。最后，以两个模型为基础，本文设计和实现了一个网络安全量化评估系统一一国家互联网网络安全指数计算与展示系统，该系统正在CNCEIU’／CC进行试用。主题词：大规模网络，网络安全，威胁，量化评估，指数第i页国防科学技术大学研究生院硕十学位论文ABSTRACTTheIntemetisrapidlydevelopinginChina,people’Swork,studyandlifestyleisundergoingtremendOtISchange，efficienc

4、yhasbeengreatlyenhanced，andInformationresourcesgainsthegreatestdegreeofshared．However,alongwi也thesurgeinthenumberofIntemetusersandtherapiddevelopmentofavarietyofnetworkapplications，ChineseInteractisfacingincreasinglyserioussecuritythreat．Variouskindsofnetworksecurityevents，suchastrojanhorse，botne

5、t，phishing，webpagemaliciouscodeere．arecomingoutoneaftertheotherandgrowingrapidly．Toenhancethedefensecapabilitiesofexistingnetworks，supportthegovernment'smacropolicy-making，andreducepeople’SconcernsaboutInternetsecurityissues，thereiSgreatneedtostudyascientificandrationalmethodtoevaluatethesecurity

6、situationofIntemetinChinatimely．Atpresent,alotofresearchresultshavebeenmadeinnetworksecurityassessmentathomeandabroad,resultinginalotofsecurityassessmentcriteriaandsecurityassessmentmethods．However,therehasnotyetamaturewayinquantitativeassessmentoflarge—scalenetworksecurity．Networksecurityassessm

7、entmainlyincludesthreatassessmentandvulnerabilityassessment，thispaperfocusesonthestudyofquantitativethreatassessmentmethodsforlarge—scalenetwork．Thisasastartingpoint,thepaperfirstanalyzesthecharacteristicsandprinciples