近年來,計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用日益深入到社會(huì)生產(chǎn)生活的各個(gè)領(lǐng)域,使得網(wǎng)絡(luò)空間安全防護(hù)日益成為研究熱點(diǎn),在防火墻、入侵檢測(cè)、病毒防范等安全領(lǐng)域的相關(guān)技術(shù)日益成熟。然而,對(duì)涉及網(wǎng)絡(luò)安全的多方面數(shù)據(jù)進(jìn)行綜合分析應(yīng)用方面還需要進(jìn)行深入的研究,典型如:綜合采集和分析全網(wǎng)的安全數(shù)據(jù)對(duì)網(wǎng)絡(luò)總體安全態(tài)勢(shì)進(jìn)行評(píng)估,實(shí)現(xiàn)網(wǎng)絡(luò)安全管理的輔助決策支持;針對(duì)網(wǎng)絡(luò)攻擊事件,深入分析其空間關(guān)聯(lián)關(guān)系、時(shí)間關(guān)聯(lián)關(guān)系等內(nèi)在邏輯關(guān)系,并在此基礎(chǔ)上實(shí)現(xiàn)對(duì)攻擊行為邏輯的分析;以及努力提高上述分析過程的總體效率和速度等。為此,本文首先對(duì)數(shù)據(jù)流、告警聚合、告警關(guān)聯(lián)、模糊綜合評(píng)價(jià)以及層次分析的概念與方法進(jìn)行了詳細(xì)的研究分析,并針對(duì)基于多因素的告警關(guān)聯(lián)方法進(jìn)行改進(jìn),提出了面向數(shù)據(jù)流的告警關(guān)聯(lián)分析方法。實(shí)驗(yàn)結(jié)果表明該方法能夠有效關(guān)聯(lián)多步攻擊并且具備較高的運(yùn)行效率。其次,為了對(duì)上述研究成果予以驗(yàn)證和應(yīng)用,基于對(duì)實(shí)際需求的詳細(xì)分析,給出了實(shí)際應(yīng)用系統(tǒng)的設(shè)計(jì)方案。其核心功能是基于本文方法的實(shí)時(shí)告警關(guān)聯(lián)分析以及基于層次分析和模糊綜合評(píng)價(jià)的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估。最后,對(duì)實(shí)際系統(tǒng)予以實(shí)現(xiàn)和測(cè)試,測(cè)試結(jié)果表明該系統(tǒng)可以有效地實(shí)現(xiàn)預(yù)期功能。

【文章頁(yè)數(shù)】：80 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖３．１文獻(xiàn)［１８］方法框架??

?第３章面向數(shù)據(jù)流的告警關(guān)聯(lián)分析方法???ｊ?ｊ－?？吉瞽聚合￣？＾４級(jí)告＾？?—ｙ?■告警圖攻舖纖?攻擊鏈丨????？?職＋??類型閱的狀／??ｙ態(tài)轉(zhuǎn)移戳率麟＾??圖３．１文獻(xiàn)［１８］方法框架??３．２總體思路??卜徽歡￣￣？玆據(jù)洧洗ｉｉ｜§?—＊ｊ＾賠麟卜攻擊班ｇ茲?ｍ?yè)翩溫?...

圖３．２面向數(shù)據(jù)流的告警關(guān)聯(lián)分析框架??本文研宄提出的方法框架如圖３．２所示，其中數(shù)據(jù)清洗是對(duì)殘缺數(shù)據(jù)、錯(cuò)誤??，

?第３章面向數(shù)據(jù)流的告警關(guān)聯(lián)分析方法???ｊ?ｊ－?？吉瞽聚合￣？＾４級(jí)告＾？?—ｙ?■告警圖攻舖纖?攻擊鏈丨????？?職＋??類型閱的狀／??ｙ態(tài)轉(zhuǎn)移戳率麟＾??圖３．１文獻(xiàn)［１８］方法框架??３．２總體思路??卜徽歡￣￣？玆據(jù)洧洗ｉｉ｜§?—＊ｊ＾賠麟卜攻擊班ｇ茲?ｍ?yè)翩溫?...

圖３．３告警聚合效果示例??

?第３章面向數(shù)據(jù)流的告警關(guān)聯(lián)分析方法???ｊ?ｊ－?？吉瞽聚合￣？＾４級(jí)告＾？?—ｙ?■告警圖攻舖纖?攻擊鏈丨????？?職＋??類型閱的狀／??ｙ態(tài)轉(zhuǎn)移戳率麟＾??圖３．１文獻(xiàn)［１８］方法框架??３．２總體思路??卜徽歡￣￣？玆據(jù)洧洗ｉｉ｜§?—＊ｊ＾賠麟卜攻擊班ｇ茲?ｍ?yè)翩溫?...

圖３．１４原始告警分布??實(shí)驗(yàn)對(duì)比對(duì)象為文獻(xiàn)［１８］給出的基于多因素的告警關(guān)聯(lián)方法

ｊＭ＜??１ｉ?？ｏｏｏｉ＾ｒｏ？Ｍ４４？？＾）?ｉ？〇．ｉｒ＊ｔ：ｉ??Ｉｔ?ＭＣＯ？Ｉ＾Ｗ）ＣＭＵ？Ｕ！?ｔ？？?？？：＊〇Ｍ??ＩＩ?＃，ｔ〇Ｔ６ＭＴ？？＜ｎ．?�。砖枺澹�?９：０？）Ｍ１）〇１））１?ＨＪｌｉｍｉＭ?１９７ＷＩ？１／？Ｊ??Ｕ?Ａｉｔ、－．ｉ＜?？＜Ｗｎ＞....

本文編號(hào)：3932054