基于贝叶斯网权限图网络安全评估方法的研究

《基于贝叶斯网权限图网络安全评估方法的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西安电子科技大学学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关的法律责任。本人签名：日期西安电子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位

2、期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。（保密的论文在解密后遵守此规定）本学位论文属于保密，在年解密后适用本授权书。本人签名：日期导师签名：日期摘要计算机网络面临着无处不在的脆弱性以及可能遭受来自各方面的威胁和攻击，安全风险是必然存在的，网络安全评估是网络安全主动防御中的一项重要技术，对网络安全技术的研究具有重要的意义，是目前的研究热点之一。首先介绍了网络安全评估发展背景和研究

3、现状。接着详细介绍了网络安全评估方法。现今的网络安全评估方法大致可以分为三类，即基于量化的网络安全评估方法、基于规则的网络安全评估方法以及基于模型的网络安全评估方法。本文综合量化方法的贝叶斯网、模型的图论方法以及规则类的CVSS打分，给出了基于贝叶斯网权限图的网络安全评估方法，该方法基于贝叶斯网权限图的网络安全评估方法首先对目标网络进行建模，根据建模算法生成权限图，随后利用贝叶斯网中概率学的知识对权限图进行各种量化分析，其中包括了后验概率分析、MPE分析、全局分析等概率学方面。文章的使用一个实例，对给出的基于贝叶斯权限图的网络安全评估方法进行了验证，说明了系统的功能。关键词：网络安全评估贝叶斯

4、网权限图量化分析AbstractThecomputernetworkisfacingthevulnerabilitiesthatexisteverywhere,threatsandattacksthatcomefromvariousaspects.Thereissecurityriskinevitably.Thesecurityevaluationwhichisanimportantactivedefensetechnologyinnetworksecurity,hasthevitalsignificancetothenetworksecuritytechnologyresearch,andi

5、soneofpresentresearchfocus.Inthispaper,weintroducethedevelopmentbackgroundandpresentresearchstatusofnetworkriskassessmentbrieflyatfirst.Thenthemethodsofriskassessmentareintroducedindetail.Networksecurityassessmentcanbeconcludedasfollows:quantitativeassessment,assessmentbasedonrulesandassessmentbased

6、onmodels.ThispaperworksoutwithamethodofnetworksecurityassessmentbasedonBayesianprivilegegraphwhichisacombinationofquantitativemethodofBayesiannetwork,modelofgraphtheoryandruleslikeCVSS.ThismethodofnetworksecurityassessmentbasedonBayesianprivilegegraphinvolvesquantitativeassessmentandassessmentbasedo

7、nmodel.Itfirstgeneratessomekindofprivilegegraphaccordingtosomealgorithmandthenitgivesdifferentkindsofquantitativeanalysisincludingposterioriprobabilityanalysis,MPEanalysis,globalanalysis.Atlastweusedt