網(wǎng)絡(luò)安全態(tài)勢感知綜述(ppt52頁)-資料下載頁
2025-02-08 11:17本頁面
【正文】 k 時刻 ,t 為一類威脅時 ,t 的保密性態(tài)勢和完整性態(tài)勢的評估方法類似 ,不計中立方行為的影響 ,用公式 (6a)表示 ,相應(yīng)的加固方案用公式 (7a)表示 : 〉 系統(tǒng) k 時刻 ,在對 t 的可用性態(tài)勢評估時 ,需要考慮中立方行為的影響 ,并且需要區(qū)分 t 屬于不同類型的威脅 ,可用性態(tài)勢用公式 (6b)表示 ,相應(yīng)的加固方案用公式 (7b)表示 .其中 ,*表示 1 或者 2: 態(tài)勢評量化估算法 〉 網(wǎng)絡(luò)安全態(tài)勢評估算法主要包括 3 個步驟 :檢測數(shù)據(jù)融合、威脅傳播網(wǎng)絡(luò)(TPN)建立、 Markov 博弈模型評估。 〉 算法 1. 網(wǎng)絡(luò)安全態(tài)勢量化評估算法 . 輸入 :數(shù)據(jù)采集模塊檢測到的各類安全數(shù)據(jù) 。 輸出 :網(wǎng)絡(luò)安全態(tài)勢 . 1. 對檢測模塊測得得安全數(shù)據(jù)進行融合 ,得到資產(chǎn)集合、威脅集合、脆弱性集合和網(wǎng)絡(luò)結(jié)構(gòu)信息 。 2. 根據(jù)檢測模塊得到的網(wǎng)絡(luò)信息 ,綜合資產(chǎn)集合、威脅集合和脆弱性集合 ,對威脅集合中每個威脅 t 建立該威脅的威脅傳播網(wǎng)絡(luò) TPN(t)。 3. 根據(jù) TPN(t),對 t 建立 Markov 博弈模型 ,計算 t 的保密性損害 ,評估 t 的保密性態(tài)勢 。 4. 根據(jù) TPN(t),對 t 建立 Markov 博弈模型 ,分析管理員應(yīng)對 t 保密性損害的最佳加固方案 。 〉 5. 按照步驟 (3)、步驟 (4)類似的方法 ,評估 t 的完整性態(tài)勢和可用性態(tài)勢 ,并分析相應(yīng)的最佳加固方案； 〉 6. 將威脅集合中所有威脅保密性損害求和 ,評估網(wǎng)絡(luò)保密性態(tài)勢 。 〉 7. 按照步驟 (6)同樣的計算方法 ,評估系統(tǒng)的完整性態(tài)勢和可用性態(tài)勢 。 〉 8. 根據(jù)不同應(yīng)用需求 ,采用加權(quán)模型評估網(wǎng)絡(luò)的整體安全態(tài)勢 . 〉 子算法 2. 單個威脅保密性態(tài)勢評估算法 . 輸入 :威脅集合中某個威脅的 TPN(t)。 輸出 :該威脅保密性態(tài)勢 A. 令 k=K,取 R(TPN(t,K+1))=0,Rc(TPN(t,K+1))=0, 0tku = 。 B. 如果 k=0,則跳轉(zhuǎn)到步驟 E。否則 ,令 k=k?1 后進入下一步 。 C. 對每個 TPN 狀態(tài)和每個歷史依次計算公式 (4)。 D. 返回步驟 B。 E. 該威脅保密性態(tài)勢按照公式 (6a)計算輸出 〉 子算法 3. 單個威脅的保密性最佳加固方案生成算法 . 輸入 :威脅集合中某個威脅的 TPN(t)。 輸出 :防守方對最大損害的最佳加固方案 . A. 令 k=K,取 R(TPN(t,K+1))=0,Rc(TPN(t,K+1))=0。 B. 如果 k=0,則跳轉(zhuǎn)到步驟 E。否則 ,令 k=k?1 后進入下一步 。 C. 對每個 TPN 狀態(tài)和每個歷史依次計算公式 (4)。 D. 返回步驟 B。 E. 防守方最佳加固方案按照公式 (7a)生成輸出 . 實驗分析 首先建立威脅 t 的 TPN,如圖 6 所示 ,傳播節(jié)點和傳播路徑由檢測模塊測得 . 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1