基于日志审计与性能修正算法的网络安全态势评估模型

《基于日志审计与性能修正算法的网络安全态势评估模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据第32卷繁4期计算枧学掇vol。32№。42009年4旁CHINESEJOURNALoFCOMPUTERSApr．2009基于日志审计与性能修正算法的网络安全态势评估模型韦勇1h2’连一峰2’1’(孛蓬辩学技术大学电子芏程与詹意辩掌豢舍耱230027)”(中豳科学院软件研究所信息安黛国家重点实验室北京100190)攘蒌文章势爨鞠毙较了骞蘩戆安全态势评嫠方法，撬裹了一释麓予器恚事跨毒性能修逡算法懿瓣终安全态势评估模溅．首先利用鹤志审计评估节点理论安全威胁，并通过性能修雁算法计算节点安全态势．然后利髑节点服务信息计算网络安全态辨，并且采用多种预测模型对网络

2、安全态势进行预测，绘制安全态势曲线图．最后构建了一个网络实铡，使用弼络傍真软绛对文申提出的态势浮估摸裂强算法进纷了验涯．实骏证臻该方法键实有效，跑传统方法更准确地反映了翘络豹安全悉势和发展戆势．关键词安全态势评估；日志审诗；性能修旋}安全态势娥线图；预测串蘩法分类号TP393DOI号：10．3724／SP．j．1016．2009。00763ANetworkSecuritySituationalAwarenessModelBasedonLogAuditandPerformanceCorrectionWEIYon91’’"LIANYi—Fen92’轴(Depart

3、mentofElectronicEngineeringandInformationScience}UniversityofScienceandTechnologyofChina，瓣e簿230027)”(StateKeyLaboratoryofInformationSecurity，InstituteofSoftware，ChineseAcademyofSciences，Bering100190)AbstractThispaperanalyzesandcomparestheexistingsituationalawarenessmethodsandpro—pos

4、esanetworksecuritysituationalawarenessmodelbasedonlogauditandperformancecorrec--tionalgorithm．First，nodestheoreticsecuritythreatisgotbylogauditandthevalueofnodesse—curitysituationiscomputedbyperformancecorrectionalgorithm。Thenthevalueofnetworkse—curitysituationiscomputedusingservice

5、information，thefuturethreatispredictedbyseveralpredictionmodels，andtheSecuritySituationalGraph(SSG)isdrawn．Finallyanexampleisgiv-entovalidatethenetworksecuritysituationalawarenessmodelandalgorithmbysimuJationsoft—ware．Theexampleprovesthatthemodelismoreeffectiveandaccuratetoreflectth

6、enetworkse—curitysituationalanditstrendsthantraditionalmethods．Keywordssecuritysituationalawareness；logaudit；performancecorrection；securitysituation-algraph；predict引畜随着计算机技术和通信技术的迅速发展以及篇户需求的不断增加，计算枕网络规模阿益庞大，应用系统日益复杂．同时，网络安全事件层出不穷，使得计算撬网络瑟睡蓉严竣的信息安全形势，传统的单一的防御设备或者检测设备已经无法满足安全需彀稿B期：200

7、8—11—24；最终修改褥收到珏麓：2009-01—16。本谍鼷褥到国家“八六三”高技术研究发展计翅顼垦基金(2006AA01ZA37，2007AA012475，2006AAolZ41Z，2006AA01ZA33)炎鲂。韦翥，勇+1981攀生，博士研究燕，主要研究方l每鸯跨络安全，态势弹接。E-mail。weiyong@is．iscas．ac．cn．逡一●，男，1974年生，博士，副研究员，主簧研究方向为网络安全、脆弱饿评估．万方数据764计算机学报求．网络安全态势评估技术能够综合各方面的安全因素，从整体上动态反映网络安全状况，并对安全状况的发展趋势进行预测和

8、预警，为增强网络安全性提供可靠的参照依