網(wǎng)絡(luò)安全態(tài)勢(shì)感知綜述(ppt 52頁(yè))(文件)
【正文】 的威脅 ,可用性態(tài)勢(shì)用公式 (6b)表示 ,相應(yīng)的加固方案用公式 (7b)表示 .其中 ,*表示 1 或者 2: 態(tài)勢(shì)評(píng)量化估算法 〉 網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估算法主要包括 3 個(gè)步驟 :檢測(cè)數(shù)據(jù)融合、威脅傳播網(wǎng)絡(luò)(TPN)建立、 Markov 博弈模型評(píng)估。 3. 根據(jù) TPN(t),對(duì) t 建立 Markov 博弈模型 ,計(jì)算 t 的保密性損害 ,評(píng)估 t 的保密性態(tài)勢(shì) 。 〉 8. 根據(jù)不同應(yīng)用需求 ,采用加權(quán)模型評(píng)估網(wǎng)絡(luò)的整體安全態(tài)勢(shì) . 〉 子算法 2. 單個(gè)威脅保密性態(tài)勢(shì)評(píng)估算法 . 輸入 :威脅集合中某個(gè)威脅的 TPN(t)。 C. 對(duì)每個(gè) TPN 狀態(tài)和每個(gè)歷史依次計(jì)算公式 (4)。 B. 如果 k=0,則跳轉(zhuǎn)到步驟 E。 E. 防守方最佳加固方案按照公式 (7a)生成輸出 . 實(shí)驗(yàn)分析 首先建立威脅 t 的 TPN,如圖 6 所示 ,傳播節(jié)點(diǎn)和傳播路徑由檢測(cè)模塊測(cè)得 . 演講完畢，謝謝觀看！ 。 C. 對(duì)每個(gè) TPN 狀態(tài)和每個(gè)歷史依次計(jì)算公式 (4)。 E. 該威脅保密性態(tài)勢(shì)按照公式 (6a)計(jì)算輸出 〉 子算法 3. 單個(gè)威脅的保密性最佳加固方案生成算法 . 輸入 :威脅集合中某個(gè)威脅的 TPN(t)。 B. 如果 k=0,則跳轉(zhuǎn)到步驟 E。 〉 5. 按照步驟 (3)、步驟 (4)類似的方法 ,評(píng)估 t 的完整性態(tài)勢(shì)和可用性態(tài)勢(shì) ,并分析相應(yīng)的最佳加固方案； 〉 6. 將威脅集合中所有威脅保密性損害求和 ,評(píng)估網(wǎng)絡(luò)保密性態(tài)勢(shì) 。 輸出 :網(wǎng)絡(luò)安全態(tài)勢(shì) . 1. 對(duì)檢測(cè)模塊測(cè)得得安全數(shù)據(jù)進(jìn)行融合 ,得到資產(chǎn)集合、威脅集合、脆弱性集合和網(wǎng)絡(luò)結(jié)構(gòu)信息 。 2. k+1 時(shí)刻 ,t 向節(jié)點(diǎn) 3 傳播 ,管理員加固節(jié)點(diǎn) 3,普通用戶訪問(wèn)率不變 .系統(tǒng)如果跳轉(zhuǎn)到狀態(tài) B,表示加固方案執(zhí)行沒(méi)有成功并且威脅成功傳播 。通過(guò)對(duì)威脅、管理員和普通用戶的行為進(jìn)行博弈分析 ,建立三方參與的 Markov 博弈模型，從而實(shí)時(shí)動(dòng)態(tài)的評(píng)估網(wǎng)絡(luò)安全態(tài)勢(shì)，并給出最佳加固方案 〉 網(wǎng)絡(luò)態(tài)勢(shì)是指由各種網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)行為以及用戶行為等因素所構(gòu)成的整個(gè)網(wǎng)絡(luò)當(dāng)前狀態(tài)和變化趨勢(shì) 威脅傳播分析 〉 網(wǎng)絡(luò)系統(tǒng)的各個(gè)節(jié)點(diǎn)相互連接 ,當(dāng)系統(tǒng)中某個(gè)節(jié)點(diǎn)被成功攻擊后 ,威脅可以傳播到與該節(jié)點(diǎn)相關(guān)聯(lián)的其他節(jié)點(diǎn) ,從而使這些節(jié)點(diǎn)遭受安全威脅 . 資產(chǎn)：對(duì)系統(tǒng)有價(jià)值的資源 ? 資產(chǎn)類型：主機(jī)、服務(wù)器、路由器、網(wǎng)關(guān)、防火墻、 IDS...... ? 資產(chǎn)價(jià)值：包含資產(chǎn)保密性價(jià)值、完整性價(jià)值、可用性價(jià)值 ? 性能利用率：分 5個(gè)等級(jí)，隨著等級(jí)的增長(zhǎng) ,性能利用率指數(shù)增長(zhǎng) . 威脅：對(duì)資產(chǎn)造成損害的外因 ? 威脅類型：病毒、蠕蟲、木馬等惡意代碼和網(wǎng)絡(luò)攻擊 ,根據(jù)對(duì)系統(tǒng)的損害方式將威脅分為兩類： 1. 占網(wǎng)絡(luò)資源少的威脅 ,包括木馬、病毒和網(wǎng)絡(luò)攻擊等 ,對(duì)系統(tǒng)節(jié)點(diǎn)的保密性、完整性和可用性均有影響 , 2. 大量耗費(fèi)系統(tǒng)資源的威脅 ,以蠕蟲和 DDoS 攻擊為代表 ,主要對(duì)系統(tǒng)的可用性造成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1