网络安全态势评估与趋势感知的分析研究

《网络安全态势评估与趋势感知的分析研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学博士学位论文网络安全态势评估与趋势感知的分析研究姓名：萧海东申请学位级别：博士专业：通信与信息系统指导教师：李建华20080101态势样本数据学习就可以建立输入和输出的黑箱关系，不需要像普通数学模型那样需要描述现实系统的数量关系和空间分布形式。其次，这种方法快捷方便，只要训练数据齐备，即使复杂的网络也能很快地分析，还可以根据初始条件的变化动态地输出结果。第三，这种方法固有的非线性数据结构和计算过程使得它非常适于处理非线性映射关系。第四，我们将安全态势数值信息分布存储，存储和处理合二为一、容错性好，在这种

2、数据存贮结构下，错误的输入可被剔除或减小。不同于以往的数值计算方式，这种智能技术的引入使安全态势的分析更加贴近于人类智能，通过构建态势权重分析神经元，并通过简单神经元的广泛互连形成复杂的非线性态势评估系统，使之具备了更为优良的特性，使大规模网络态势的分布式并行处理和自适应学习成为可能，并在很大程度上提高了系统的鲁棒容错性。网络安全发展趋势感知主要是通过分析近期网络攻击数据，利用多种预测方法对系统未来可能发生的攻击概率进行预测。在文中，我们设计了一个适配过滤器来预测态势发展的趋势，并构造出相应的神经网络：当历史安全态

3、势数据流经这个神经网络系统时，下一个安全态势值将被预测出来。事实上，态势值随着时间非线性的变化着：其趋势被拟合为网络念势状念函数，它可以从系统延时线分流处进入态势预测系统，较早和更早的两个态势数据则可以从延时线的后面直接引入。每次神经网络的适配器将做出权重相应的调整以使误差达到最小，误差将从模型右侧引出并作为权重调整激励。当误差趋于零时，预测数据将与实际数据相似，此模型也就达到了预测的目的。随着网络环境的进一步复杂化，尤其是在未来的大规模网络环境中，安全态势的研究内容也将考虑更多的因素。按照预先训练好的态势分析模型

4、和网络安全信息的输入来动态地分析网络安全态势的变化，从而形成理解网络安全数据的一个抽象级。进一步说，通过基于模糊推理的态势预测，可以对未来可能的网络安全态势发展进行观测。而这些结果集可以形成一个新的层次的观测空间，同时也更进一步的丰富了趋势感知模型的训练集。下一代网络中，尤其在网格的应用中，安全态势的研究也是一个重要的发展方向。开展这方面的研究的目的在于建立网络态势感知系统，将为全网安全的决策人员了解网络态势，迅速作出反应提供决策支持和指挥控制。第1l页这里，我们具体针对网格安全技术做了探索。研究网格节点处的安全态

5、势状况，均衡整个网格的计算负载，制定良好的分布式计算策略，对于提高整个网格系统的计算性能有着重要意义。作为下一代互联网的研究热点，这也是对网格安全研究提出的新要求。文中以网格为研究平台的支撑，并结合知识库对网格安全策略元数据映射作了具体分析，构建了知识空间和参数空间映射的柯西列，证明了安全策略知识空间中知识的唯一性。创建一个有标注的、数字化的、由标准安全体系保护的大型联合资源库，来支持网格实际中的各种应用，这些安全应用是网格安全未来开发的一部分。同时，也是态势扩展研究的重要研究方向。关键字：网络安全，层次分析，态势

6、，神经网络，模糊推理，知识库，网格第1II页Abstract”Informationrevolution”ledthegreatchangesattheendof20thcentury．WithwidelyuseofcomputersandInternet，thesecuritiesofnetworksbecomemoreandmoreimportant．WhenallthecomputersconnecttogetherthroughtheInteract，themeaningofinformationsecur

7、ityhasanessentialchange．Notonlyfromnormalprotectiontocommondefense，butalsofromspecialscopetoanywherenow．Researchesofnetworkssecuritysituationevaluationbecomeahotspotunderthesebackgrounds，andhigher-levelrequirementtonetworkssecurityresearchispresented．Inthispap

8、er,first，theconlmonmodelofnetworkssecuritysituationalawarenessarchitectureisdescribed，andstudiestheevaluationmethodrelevantly：fromsecuritysituationnumericcomputation，theAHParithmet