本文選題：網絡安全防御 + 組合強度��； 參考：《湖南大學》2014年碩士論文

【摘要】：隨著人們對Internet網絡的訪問日益增加，網絡的安全性對人們十分重要，如何對網絡安全的評估是一個重要的研究課題。目前對于網絡安全評估仍然有許多不足。傳統(tǒng)風險評估的方法大部分為靜態(tài)的，往往是對各安全防御組件進行單獨的評估，然后把評估結果簡單的疊加得出整個網絡安全評估結論，，很少考慮整個網絡系統(tǒng)結構以及網絡安全設備（組件）之間內在的聯系對網絡安全防御的貢獻，實際上網絡安全組件之間復雜邏輯關系對整個網絡體系的防御能力具有重要影響。 （1）對網絡安全體系的背景及相關技術進行研究。分析了網絡安全的一些安全技術，研究了目前信息網絡系統(tǒng)的防御體系，介紹了petri網的產生、定義、性質及擴展，為后面petri網絡安全防御體系評估模型提供基礎。 （2）通過對組件組合串并聯強度分析，同時結合petri網的特點，提出了一種基于petri網的網絡安全防御體系評估模型。 （3）對提出的評估模型進行了仿真實驗，驗證了方法的有效性。通過蒙特卡羅算法模擬建模的過程，對基于petri網的網絡安全防御體系評估模型和傳統(tǒng)的P2P網絡體系進行安全性方面的對比。 本文的主要創(chuàng)新點在于充分的考慮了各防御層次和防御部件之間的因素對網絡防御功能的作用，提出了一個更接近現實網絡防御功能的模型,最后用petri進行分析建模且對模型進行了證明。由于訪問路徑生成的過程中充分考慮現實網絡拓撲結構與防御部件的配備，可以避免在某些部分過度防御而另一部分防御不足,因此對網絡安全規(guī)劃具有現實意義和指導意義。
[Abstract]:With the increasing access to the Internet, the security of the network is very important to people, how to evaluate the network security is an important research topic. At present, there are still many shortcomings in network security assessment. Most of the traditional risk assessment methods are static, and they usually evaluate each security defense component separately, and then simply stack the evaluation results to get the whole network security evaluation conclusions. Little consideration is given to the contribution of the entire network system architecture and the inherent link between the network security devices (components) to the network security defense, In fact, the complex logic relationship between the network security components has an important impact on the defense capability of the entire network architecture. (1) the background and related technologies of the network security system are studied. This paper analyzes some security technologies of network security, studies the current defense system of information network system, and introduces the generation, definition, nature and extension of petri network. It provides the basis for the evaluation model of petri network security defense system. (2) by analyzing the strength of component combination, series-parallel connection, and combining the characteristics of petri net, A network security defense system evaluation model based on petri net is proposed. (3) the proposed evaluation model is simulated to verify the effectiveness of the method. Through Monte Carlo algorithm simulation modeling process, the network security defense system evaluation model based on petri net and the traditional P2P network system are compared in security aspects. The main innovation of this paper is to fully consider the effects of various defense levels and defense components on the network defense function, and put forward a model which is closer to the real network defense function. Finally, petri is used to model and prove the model. Due to the consideration of the real network topology and the equipment of defense components in the process of access path generation, it can avoid over-defense in some parts and inadequate defense in others, so it has practical significance and guiding significance for network security planning.
【學位授予單位】：湖南大學
【學位級別】：碩士
【學位授予年份】：2014
【分類號】：TP393.08

【參考文獻】

相關期刊論文 前10條

1 廖年冬;田盛豐;;入侵檢測規(guī)則動態(tài)生成研究[J];北京交通大學學報;2008年05期

2 段云所,劉欣,陳鐘;信息系統(tǒng)組合安全強度和脆弱性分析[J];北京大學學報(自然科學版);2005年03期

3 陳馳;馮登國;徐震;;信息安全產品安全保證量化評估方法研究[J];電子學報;2007年10期

4 姚傳軍;;WPDRRC信息安全模型在安全等級保護中的應用[J];光通信研究;2010年05期

5 葉健;夏振泉;;預備役部隊駐訓安全風險評估研究[J];國防;2008年08期

6 潘潔;劉愛潔;;基于APPDRR模型的網絡安全系統(tǒng)研究[J];電信工程技術與標準化;2009年07期

7 吳文可;文福拴;薛禹勝;周華鋒;李曉露;;基于多源信息的延時約束加權模糊Petri網故障診斷模型[J];電力系統(tǒng)自動化;2013年24期

8 李樹德;張明清;唐俊;;網絡安全組件組合強度研究[J];計算機工程與應用;2010年08期

9 黃光球;王金成;;具有動態(tài)可靠性的模糊時間Petri網攻擊模型[J];計算機工程與應用;2010年18期

10 韓銳生;徐開勇;趙彬;;P2DR模型中策略部署模型的研究與設計[J];計算機工程;2008年20期

相關博士學位論文 前3條

1 韋勇;網絡安全態(tài)勢評估模型研究[D];中國科學技術大學;2009年

2 雷杰;網絡安全威脅與態(tài)勢評估方法研究[D];華中科技大學;2008年

3 廖年冬;信息安全動態(tài)風險評估模型的研究[D];北京交通大學;2010年

本文編號：2060981