網(wǎng)絡(luò)安全態(tài)勢感知綜述(編輯修改稿)
2025-02-26 10:39 本頁面
【文章內(nèi)容簡介】 前網(wǎng)絡(luò)安全態(tài)勢預(yù)測一般采用神經(jīng)網(wǎng)絡(luò)、時(shí)間序列預(yù)測法和支持向量機(jī)等方法 基于 Markov 博弈模型的網(wǎng)絡(luò)安全態(tài)勢感知方法 張勇 譚小彬 崔孝林 〉 本文提出一種基于 Markov 博弈分析的網(wǎng)絡(luò)安全態(tài)勢感知方法， 分析了威脅傳播對(duì)網(wǎng)絡(luò)系統(tǒng)的影響 ,準(zhǔn)確全面地評(píng)估系統(tǒng)的安全性。 〉 對(duì)多傳感器檢測到的安全數(shù)據(jù)進(jìn)行融合 ,得到資產(chǎn)、威脅和脆弱性的規(guī)范化數(shù)據(jù) 。對(duì)每個(gè)威脅 ,分析其傳播規(guī)律 ,建立相應(yīng)的威脅傳播網(wǎng)絡(luò) 。通過對(duì)威脅、管理員和普通用戶的行為進(jìn)行博弈分析 ,建立三方參與的 Markov 博弈模型，從而實(shí)時(shí)動(dòng)態(tài)的評(píng)估網(wǎng)絡(luò)安全態(tài)勢，并給出最佳加固方案 〉 網(wǎng)絡(luò)態(tài)勢是指由各種網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)行為以及用戶行為等因素所構(gòu)成的整個(gè)網(wǎng)絡(luò)當(dāng)前狀態(tài)和變化趨勢 威脅傳播分析 〉 網(wǎng)絡(luò)系統(tǒng)的各個(gè)節(jié)點(diǎn)相互連接 ,當(dāng)系統(tǒng)中某個(gè)節(jié)點(diǎn)被成功攻擊后 ,威脅可以傳播到與該節(jié)點(diǎn)相關(guān)聯(lián)的其他節(jié)點(diǎn) ,從而使這些節(jié)點(diǎn)遭受安全威脅 . 資產(chǎn)：對(duì)系統(tǒng)有價(jià)值的資源 ? 資產(chǎn)類型：主機(jī)、服務(wù)器、路由器、網(wǎng)關(guān)、防火墻、 IDS...... ? 資產(chǎn)價(jià)值：包含資產(chǎn)保密性價(jià)值、完整性價(jià)值、可用性價(jià)值 ? 性能利用率：分 5個(gè)等級(jí)，隨著等級(jí)的增長 ,性能利用率指數(shù)增長 . 威脅：對(duì)資產(chǎn)造成損害的外因 ? 威脅類型：病毒、蠕蟲、木馬等惡意代碼和網(wǎng)絡(luò)攻擊 ,根據(jù)對(duì)系統(tǒng)的損害方式將威脅分為兩類： 1. 占網(wǎng)絡(luò)資源少的威脅 ,包括木馬、病毒和網(wǎng)絡(luò)攻擊等 ,對(duì)系統(tǒng)節(jié)點(diǎn)的保密性、完整性和可用性均有影響 , 2. 大量耗費(fèi)系統(tǒng)資源的威脅 ,以蠕蟲和 DDoS 攻擊為代表 ,主要對(duì)系統(tǒng)的可用性造成影響 脆弱性：可以被威脅利用的薄弱環(huán)節(jié) 通過對(duì)檢測數(shù)據(jù)的融合 ,得到系統(tǒng)中所有的資產(chǎn)、威脅和脆弱性數(shù)據(jù) ,構(gòu)成資產(chǎn)集合、威脅集合和脆弱性集合 . 威脅傳播網(wǎng)絡(luò) 〉 威脅傳播節(jié)點(diǎn)：系統(tǒng)中受威脅影響的節(jié)點(diǎn) , Node=(ida, valuea, pa, tf, vf) 〉 威脅傳播路徑 : 系統(tǒng)中傳播威脅的鏈路 Path=（ idas， idad, valuee, Pe, pe) ? Pe指路徑被切斷后對(duì)系統(tǒng)造成的損失 ,是路徑帶寬利用率 ,與資產(chǎn)的性能利用率類似 ,分為 5 個(gè)等級(jí) 。 ? pe表示威脅通過該路徑成功擴(kuò)散的概率 ,分為 5 個(gè)等級(jí) ,每提高一個(gè)等級(jí) ,威脅成功傳播概率線性增加 . 〉 威脅傳播網(wǎng)絡(luò) TPN:包含 t 所有的傳播節(jié)點(diǎn)和傳播路徑 ,用 TPN（ t）={Nodes,Paths}表示。 基于 Markov 博弈分析的態(tài)勢量化評(píng)估 基于時(shí)間序列分析的態(tài)勢預(yù)測 Markov博弈模型的建立 〉 博弈三方 : 攻擊方：威脅 防守方：管理員 中立方：用戶 〉 狀態(tài)空間： TPN(t)的所有可能狀態(tài)組成狀態(tài)空間 k時(shí)刻狀態(tài)空間為 TPN(t,k)={si(k), ej(k)},i=1,2,.....M j=1,2,.......N 〉 行為空間
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1