基于多源事件融合的网络安全态势评估方法研究

《基于多源事件融合的网络安全态势评估方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中图分类号ＴＰ３９３论文编号１００６０１６－０３１０学科分类号５２０．３０４０密级？＊考嗦乂净＼Ｓ＾＾／ＴＩＡＮＪＩＮＵＮＩＶＥＲＳＩＴＹＯＦＴＥＣＨＮＯＬＯＧＹＨＨＩ硕±学位论义ＢｊａｒａｎｇｉｐａｉＷｉｇＢｒ基于多源事件融合的网络安全态势评估方法研究Ｔｈｅ民ｅｓｅａｒｃｈｏｎＮｅｔｗｏｒｋＳｅｃｕｒｉｔ一，ｙ＝＝Ｓｉｔｕａｔｉｏ打Ｅｖａｌｕａｔｉｏ打Ｂａｓｅｄｏｎ１—：：－ｓ〇ｕｒｃｅＥｖｅｎｔｓＦｕｓｏｒｉ＾Ｍｕｌｔｉｉ＾＾Ｊ

2、１－＾ＢＢｎ，，——，．处？己．’．＂喘写？简Ｐ＾；．．．動ｉｂＩ冊机科学与技术ｗ＾＾ｗｈＭ王法玉副研究员天津理工大学研究生院二０—六年Ｈ月棘准Ｉ杖若巧本人声导师指导下进订的研化工作和取明所呈交的学位论文是本人在得的研巧成果，除了文中特别加Ｗ标注和致谢么处外，论文中不包含其他理工大‘或人己经发表或撰写过的研究成果，也不包含为获得义津畫＿一同工作的同志对本研其他教育机构的学位或证书而使用过的材料。与我巧所做的任何贡献均已在论文中作了明确的说明并表示了谢意。曰期占月少日

3、签拿；年言学位冷文作老签名；臧吝＾１＾域权学佐冷文狀权使巧摸书论文、学位留使用理义大有关保全津学了解义作者完本学位论文编入内容全部或部分可将文的义理工大学位论。特授权津学规定的、汇，编保存制手段、或描等复影扫缩印，并采用印检索关据库进行有数电子机的复本和构送交论文意学关部口或国家有。校向和借阅同查阅供。件文）授权说巧在用本解密后适（的学位论文保密签球导师：，佐冷文巧作老签名学＾＾＾＂口月主巧；期之年口冬学Ａ月＾签可期：抑年李分类号：TP393520.3040密级：天津理工大学研究生学

4、位论文基于多源事件融合的网络安全态势评估方法研究（申请硕士学位）学科专业：计算机科学与技术研究方向：网络安全作者姓名：张晓洪指导教师：王法玉2016年3月ThesisSubmittedtoTianjinUniversityofTechnologyfortheMaster’sDegreeTheResearchonNetworkSecuritySituationEvaluationBasedonMulti-sourceEventsFusionByXiaohongZhangSupervisorFayuWangMarch,2016摘要

5、随着移动互联网、大数据和云计算技术的飞速发展，网络信息安全面临更大的挑战，网络攻击行为成为新常态。现有的单点防御措施（如防火墙、入侵防御系统等）因工作方式的独立性，彼此间缺乏有效的协作，难以实现对整个网络安全状况的准确监控，不能很好地满足互联网+时代的网络安全需求。如何综合地利用多个检测设备产生的安全事件，达到对全网安全状况的整体把握，已经成为网络安全领域的研究热点之一。因此，选择研究和应用网络安全态势感知技术有重要意义。目前，对于网络安全态势感知的研究主要存在两大技术难题：①如何从多源、具有不确定性的安全事件中准确地提取有效

6、事件，为网络安全评估提供可靠的数据支持；②如何获得合理、科学的网络指标权值系数，实现对网络安全状况的准确评估。为解决以上问题，本文分别从数据融合、态势评估等方面进行了研究，提出了一种多源事件融合的网络安全态势评估方法。在数据融合方面，针对以往算法（如贝叶斯推理、神经网络等）在识别冗余事件及不确定事件上存在低识别率的问题，本文提出了将属性相似度算法与DS证据理论算法进行结合，实现了对多源数据的融合。其中，属性相似度算法通过比较事件间的相似度，能够完成对冗余事件的归并；DS证据理论算法不受先验信息的影响，能够识别因不确定性产生的误

7、报事件。提出的算法在DARPA2000数据集中进行了仿真实验，验证了此方法的有效性，剔除了大量冗余信息和误报信息，简化了待处理的信息量。在态势评估方面，本文采用了层次化定量评估模型，通过加权融合各层态势实现对网络的安全评估。在加权过程中，本文综合考虑网络主机节点的服务、资产、位置等因素，给出了主机评价指标体系。针对在多层次、多指标评价过程中指标权值系数分配存在随意性及片面性的问题，本文采用了层次分析法和模糊综合评价法相结合的方法来确定主机权值系数，从而获得科学、合理的指标权值系数。评估模型和指标权值系数在DARPA2000数据

8、集中进行了验证，实验结果表明此方法具有通用性及适用性。通过对数据融合、态势评估方法的研究以及在DARPA2000数据集实验的基础上，设计并实现了一个多源事件融合的网络态势评估系统。论文给出了关键模块的详细设计方案，结合实际网络环境的采集数据，对态势结果进行了分析。分析表明，本