網(wǎng)絡(luò)安全態(tài)勢感知綜述(ppt 52頁)(文件)
【正文】 的威脅 ,可用性態(tài)勢用公式 (6b)表示 ,相應(yīng)的加固方案用公式 (7b)表示 .其中 ,*表示 1 或者 2: 態(tài)勢評量化估算法 〉 網(wǎng)絡(luò)安全態(tài)勢評估算法主要包括 3 個步驟 :檢測數(shù)據(jù)融合、威脅傳播網(wǎng)絡(luò)(TPN)建立、 Markov 博弈模型評估。 3. 根據(jù) TPN(t),對 t 建立 Markov 博弈模型 ,計算 t 的保密性損害 ,評估 t 的保密性態(tài)勢 。 〉 8. 根據(jù)不同應(yīng)用需求 ,采用加權(quán)模型評估網(wǎng)絡(luò)的整體安全態(tài)勢 . 〉 子算法 2. 單個威脅保密性態(tài)勢評估算法 . 輸入 :威脅集合中某個威脅的 TPN(t)。 C. 對每個 TPN 狀態(tài)和每個歷史依次計算公式 (4)。 B. 如果 k=0,則跳轉(zhuǎn)到步驟 E。 E. 防守方最佳加固方案按照公式 (7a)生成輸出 . 實驗分析 首先建立威脅 t 的 TPN,如圖 6 所示 ,傳播節(jié)點和傳播路徑由檢測模塊測得 . 演講完畢，謝謝觀看！ 。 C. 對每個 TPN 狀態(tài)和每個歷史依次計算公式 (4)。 E. 該威脅保密性態(tài)勢按照公式 (6a)計算輸出 〉 子算法 3. 單個威脅的保密性最佳加固方案生成算法 . 輸入 :威脅集合中某個威脅的 TPN(t)。 B. 如果 k=0,則跳轉(zhuǎn)到步驟 E。 〉 5. 按照步驟 (3)、步驟 (4)類似的方法 ,評估 t 的完整性態(tài)勢和可用性態(tài)勢 ,并分析相應(yīng)的最佳加固方案； 〉 6. 將威脅集合中所有威脅保密性損害求和 ,評估網(wǎng)絡(luò)保密性態(tài)勢 。 輸出 :網(wǎng)絡(luò)安全態(tài)勢 . 1. 對檢測模塊測得得安全數(shù)據(jù)進行融合 ,得到資產(chǎn)集合、威脅集合、脆弱性集合和網(wǎng)絡(luò)結(jié)構(gòu)信息 。 2. k+1 時刻 ,t 向節(jié)點 3 傳播 ,管理員加固節(jié)點 3,普通用戶訪問率不變 .系統(tǒng)如果跳轉(zhuǎn)到狀態(tài) B,表示加固方案執(zhí)行沒有成功并且威脅成功傳播 。通過對威脅、管理員和普通用戶的行為進行博弈分析 ,建立三方參與的 Markov 博弈模型，從而實時動態(tài)的評估網(wǎng)絡(luò)安全態(tài)勢，并給出最佳加固方案 〉 網(wǎng)絡(luò)態(tài)勢是指由各種網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)行為以及用戶行為等因素所構(gòu)成的整個網(wǎng)絡(luò)當前狀態(tài)和變化趨勢 威脅傳播分析 〉 網(wǎng)絡(luò)系統(tǒng)的各個節(jié)點相互連接 ,當系統(tǒng)中某個節(jié)點被成功攻擊后 ,威脅可以傳播到與該節(jié)點相關(guān)聯(lián)的其他節(jié)點 ,從而使這些節(jié)點遭受安全威脅 . 資產(chǎn)：對系統(tǒng)有價值的資源 ? 資產(chǎn)類型：主機、服務(wù)器、路由器、網(wǎng)關(guān)、防火墻、 IDS...... ? 資產(chǎn)價值：包含資產(chǎn)保密性價值、完整性價值、可用性價值 ? 性能利用率：分 5個等級，隨著等級的增長 ,性能利用率指數(shù)增長 . 威脅：對資產(chǎn)造成損害的外因 ? 威脅類型：病毒、蠕蟲、木馬等惡意代碼和網(wǎng)絡(luò)攻擊 ,根據(jù)對系統(tǒng)的損害方式將威脅分為兩類： 1. 占網(wǎng)絡(luò)資源少的威脅 ,包括木馬、病毒和網(wǎng)絡(luò)攻擊等 ,對系統(tǒng)節(jié)點的保密性、完整性和可用性均有影響 , 2. 大量耗費系統(tǒng)資源的威脅 ,以蠕蟲和 DDoS 攻擊為代表 ,主要對系統(tǒng)的可用性造成
教學課件相關(guān)推薦
鄂ICP備17016276號-1