發(fā)布時(shí)間：2018-07-14 07:58

【摘要】：為了分析多步攻擊對(duì)網(wǎng)絡(luò)系統(tǒng)的影響,準(zhǔn)確、全面地反映系統(tǒng)的安全態(tài)勢(shì),提出一種面向多步攻擊的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法。首先對(duì)網(wǎng)絡(luò)中的安全事件進(jìn)行場(chǎng)景聚類以識(shí)別攻擊者;對(duì)每個(gè)攻擊場(chǎng)景因果關(guān)聯(lián),識(shí)別出相應(yīng)的攻擊軌跡與攻擊階段;建立態(tài)勢(shì)量化標(biāo)準(zhǔn),結(jié)合攻擊階段及其威脅指數(shù),實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的評(píng)估。通過(guò)對(duì)2個(gè)網(wǎng)絡(luò)攻防實(shí)驗(yàn)的測(cè)評(píng)分析表明,所提出的多步攻擊分析方法符合實(shí)際應(yīng)用,評(píng)估結(jié)果準(zhǔn)確、有效。
[Abstract]:In order to analyze the influence of multi-step attack on network system and reflect the security situation of the system accurately and comprehensively, a multi-step attack oriented network security situation assessment method is proposed. Firstly, the security events in the network are clustered in order to identify the attacker; the causality of each attack scene is associated to identify the corresponding attack trajectory and attack stage; the quantitative standard of situation is established, which combines the attack stage and its threat index. Through the evaluation and analysis of two network attack and defense experiments, it is shown that the proposed multi-step attack analysis method accords with the practical application, and the evaluation results are accurate and effective.
【作者單位】： 信息工程大學(xué)三院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(No.61303074,No.61309013) 國(guó)家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(“973”計(jì)劃)基金資助項(xiàng)目(No.2012CB315900)~~
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 魏守智,趙海,王剛,張曉丹;復(fù)雜系統(tǒng)態(tài)勢(shì)評(píng)估模型及其本體論實(shí)現(xiàn)方法[J];系統(tǒng)仿真學(xué)報(bào);2005年05期

2 黃璽瑛;趙定海;;態(tài)勢(shì)評(píng)估研究現(xiàn)狀初探[J];科協(xié)論壇(下半月);2009年04期

3 司夏萌;劉云;程輝;張彥超;;基于態(tài)勢(shì)評(píng)估的網(wǎng)絡(luò)輿論監(jiān)控與引導(dǎo)系統(tǒng)的研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2009年12期

4 祁先鋒;劉列勵(lì);;空間態(tài)勢(shì)評(píng)估初探[J];空間電子技術(shù);2010年02期

5 吳志剛;蘇安婕;王文奇;;引入交叉確認(rèn)機(jī)制的安全態(tài)勢(shì)評(píng)估模型[J];計(jì)算機(jī)工程與應(yīng)用;2011年28期

6 林華;李玲香;;基于灰關(guān)聯(lián)-模糊層次的網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估模型研究[J];湖南科技學(xué)院學(xué)報(bào);2013年04期

7 劉毅勇;模擬表示、混合推理與戰(zhàn)場(chǎng)態(tài)勢(shì)評(píng)估[J];系統(tǒng)仿真學(xué)報(bào);2003年12期

8 張曉丹,趙海,王剛,魏守智,王小英;基于搜索策略的通用態(tài)勢(shì)評(píng)估方法的研究[J];系統(tǒng)仿真學(xué)報(bào);2005年04期

9 王龍;謝尚;;網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)常用方法研究[J];信息系統(tǒng)工程;2013年08期

10 張海生;繆嬋娜;;面向戰(zhàn)場(chǎng)態(tài)勢(shì)評(píng)估的聯(lián)合樹相關(guān)推理[J];微電子學(xué)與計(jì)算機(jī);2013年09期

相關(guān)會(huì)議論文 前3條

1 周思羽;吳文海;高麗;李翔;;空戰(zhàn)態(tài)勢(shì)評(píng)估問題綜述[A];第13屆中國(guó)系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)年會(huì)論文集[C];2011年

2 包磊;羅兵;孫越林;;大數(shù)據(jù)時(shí)代的態(tài)勢(shì)評(píng)估技術(shù)思考[A];2014第二屆中國(guó)指揮控制大會(huì)論文集（下）[C];2014年

3 邵勇;馬豐文;;戰(zhàn)場(chǎng)態(tài)勢(shì)評(píng)估關(guān)鍵技術(shù)綜述[A];2007系統(tǒng)仿真技術(shù)及其應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2007年

相關(guān)重要報(bào)紙文章 前6條

1 張曉祺;中國(guó)首次發(fā)布《空間態(tài)勢(shì)評(píng)估報(bào)告》[N];中國(guó)航空?qǐng)?bào);2014年

2 新華社記者　譚新木;新變化　舊思維——評(píng)美《核態(tài)勢(shì)評(píng)估》報(bào)告[N];解放軍報(bào);2002年

3 劉高;美國(guó)《核態(tài)勢(shì)評(píng)估》震驚全球[N];中國(guó)水利報(bào);2002年

4 錢學(xué)森運(yùn)載技術(shù)實(shí)驗(yàn)室空間態(tài)勢(shì)評(píng)估課題組;國(guó)際空間態(tài)勢(shì)的現(xiàn)狀評(píng)估[N];中國(guó)航天報(bào);2014年

5 Shinichi Ogawa 日本立命館亞洲太平洋大學(xué)教授 本報(bào)編譯 陳銘;美國(guó)核態(tài)勢(shì)評(píng)估對(duì)日本的影響[N];世界報(bào);2010年

6 陳龍;澳調(diào)整軍力部署防范中印[N];中國(guó)國(guó)防報(bào);2011年

相關(guān)博士學(xué)位論文 前5條

1 蔡益朝;態(tài)勢(shì)評(píng)估中的兵力聚合技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2006年

2 馬杰;網(wǎng)絡(luò)安全威脅態(tài)勢(shì)評(píng)估與分析方法研究[D];華中科技大學(xué);2010年

3 孟錦;網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)關(guān)鍵技術(shù)研究[D];南京理工大學(xué);2012年

4 韋勇;網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2009年

5 呂鎮(zhèn)邦;模糊認(rèn)知與關(guān)聯(lián)融合在信息安全保障中的應(yīng)用[D];西安電子科技大學(xué);2008年

相關(guān)碩士學(xué)位論文 前10條

1 李田園;云平臺(tái)安全態(tài)勢(shì)評(píng)估系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2013年

2 董小麗;基于云模型的自適應(yīng)神經(jīng)模糊推理系統(tǒng)的裝備保障態(tài)勢(shì)評(píng)估方法的研究[D];蘭州大學(xué);2015年

3 杜勛偉;自組織網(wǎng)絡(luò)態(tài)勢(shì)評(píng)估與可視化呈現(xiàn)[D];電子科技大學(xué);2015年

4 章宜玉;基于模糊層次算法的移動(dòng)互聯(lián)網(wǎng)安全態(tài)勢(shì)評(píng)估研究[D];湖南科技大學(xué);2015年

5 馮波;網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型研究[D];電子科技大學(xué);2014年

6 何龔敏;SDN安全態(tài)勢(shì)評(píng)估系統(tǒng)[D];西安電子科技大學(xué);2014年

7 章倩;網(wǎng)絡(luò)安全態(tài)勢(shì)量化評(píng)估模型研究[D];合肥工業(yè)大學(xué);2014年

8 陳奎任;電力綜合數(shù)據(jù)網(wǎng)運(yùn)行態(tài)勢(shì)評(píng)估與預(yù)測(cè)方法研究[D];電子科技大學(xué);2016年

9 李天騏;基于神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)技術(shù)研究[D];華北電力大學(xué)(北京);2016年

10 成翔;信息系統(tǒng)安全態(tài)勢(shì)評(píng)估與基于業(yè)務(wù)流程的風(fēng)險(xiǎn)控制方法[D];中國(guó)民航大學(xué);2016年

，

本文編號(hào)：2120990