网络态势感知_PPT

《网络态势感知_PPT》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全态势感知态势认知态势理解态势预测网络安全态势认知功能：从网络中获取可用于态势感知的信息难点：（1）信息的全面性（Notavailable）（2）信息的准确性（Incorrect）（3）信息的模型化（Model）解决方法：网络安全态势感知的指标体系网络安全态势感知的指标体系一级指标二级指标脆弱性网络漏洞数目及等级网络拓扑子网内各关键设备提供的服务种类及其版本子网内各关键设备的操作系统类型及其版本关键设备漏洞数目及等级子网内各关键设备开放端口的总量威胁性报警数目子网带宽使用率子网内安全事件历史发生频率网络安全态

2、势感知的指标体系一级指标二级指标威胁性子网内各关键设备提供的服务种类及其版本威胁性子网数据流入量稳定性子网流量变化率子网流入数据流总量子网流出数据流总量子网内不同协议数据包分布比值的变化率子网内不同大小数据包分布比值的变化率认知过程的实现----数据采集网络基本信息：Nmap威胁性信息：Snort脆弱性信息：OpenVAS稳定性信息：Iptraf资产信息：Administratorinput网络安全态势感知态势认知态势理解态势预测网络安全态势理解功能：利用认知过程获取的网络信息，对当前的网络安全态势的分析。难点：信

3、息合并的模型（informationconsolidationmodel）解决方法：信息合并的方法理解过程的实现----数据融合（1）威胁性信息融合问题：警报量大误报率和漏报率高解决方法：警报成功的概率警报的严重程度威胁性的量化TI=)理解过程的实现----数据融合（2）稳定性信息量化ESI=脆弱性信息量化VI=理解过程的实现----数据融合（3）网络安全值ST=网络安全态势感知态势认知态势理解态势预测网络安全态势的预测功能：根据网络安全态势的历史信息和当前状态，对网络未来一段时间的发展趋势进行预测难点：安全态势变

4、化的规律性解决方法：贝叶斯推理预测过程的实现P(Si

5、T)==P（Si）,P（T

6、Si）训练样本学习获取存在的问题采集的信息是否全面？信息的模型化？（资产CIA属性）威胁信息的融合及量化是否合理？Thanks!DefinitionSituationAwareness“theperceptionoftheelementsintheenvironmentwithinavolumeoftimeandspace,thecomprehensionoftheirmeaningandtheprojectionoftheirsta

7、tusinthenearfuture”-------Endsley,1988,designandevaluationforsituationawarenessenhancement数据格式AttributeDescriptionanalyzerTheinformationidentifyingthesensortimeThetimethealertaredetectedalertnameTheinformationidentifyingthealertsourceIPThesourceIPoftheeventsle

8、adinguptothealertsourceportThesourceportoftheeventsleadinguptothealertdestinationIPThetargetIPoftheeventsleadinguptothealertdestinationportThetargetportoftheeventsleadinguptothealertclassificationThe“type”ofthealert,whichdeterminehowtodistinguishthealertcomple

9、tionTheprobabilityoftheeventsuccessseverityTheimpactoftheeventonthetargetFutureWorksSystemmodelEventcorrelationandfusionDecisionsupportbasedonuncertaininformationAttackermodelingRootcauseanalysis