本文關(guān)鍵詞：基于網(wǎng)絡(luò)模擬的網(wǎng)絡(luò)安全態(tài)勢評估，，由筆耕文化傳播整理發(fā)布。

【摘要】：隨著網(wǎng)絡(luò)科技的提高與應(yīng)用的廣泛普及,造成網(wǎng)絡(luò)異常的網(wǎng)絡(luò)安全事件頻繁發(fā)生,使得傳統(tǒng)的單一防御設(shè)備在保護(hù)網(wǎng)絡(luò)安全方面的能力已經(jīng)顯得捉襟見肘。在此背景下,網(wǎng)絡(luò)安全態(tài)勢評估技術(shù)應(yīng)運(yùn)而生。網(wǎng)絡(luò)安全態(tài)勢評估對提高網(wǎng)絡(luò)的應(yīng)急響應(yīng)能力、降低攻擊造成的危害、檢測惡意的入侵行為等方面具有重大意義。網(wǎng)絡(luò)模擬是網(wǎng)絡(luò)研究的重要手段之一,模擬技術(shù)也日趨完善,將網(wǎng)絡(luò)模擬用于網(wǎng)絡(luò)安全態(tài)勢評估已經(jīng)成為一個急需解決的問題。然而在這過程中有三個問題需要解決:1、網(wǎng)絡(luò)模擬與現(xiàn)實(shí)網(wǎng)絡(luò)還存在很大的差距;2、網(wǎng)絡(luò)模擬過程復(fù)雜,安全態(tài)勢預(yù)測效率不高;3、當(dāng)前并沒有一種適用于網(wǎng)絡(luò)模擬的安全態(tài)勢理解方法。本文實(shí)現(xiàn)了一種基于網(wǎng)絡(luò)模擬的網(wǎng)絡(luò)安全態(tài)勢評估方法,并針對提出的3個問題的解決方法進(jìn)行了詳細(xì)介紹。為了使網(wǎng)絡(luò)模擬更近于現(xiàn)實(shí)網(wǎng)絡(luò),本文在網(wǎng)絡(luò)模擬中添加了現(xiàn)實(shí)網(wǎng)絡(luò)中最常用的防火墻和入侵檢測系統(tǒng)兩種安全技術(shù);同時對網(wǎng)絡(luò)模擬中的節(jié)點(diǎn)進(jìn)行了完善,使得節(jié)點(diǎn)像現(xiàn)實(shí)網(wǎng)絡(luò)中的主機(jī)一樣存在性能參數(shù)。為了提高網(wǎng)絡(luò)模擬的性能,本文針對網(wǎng)絡(luò)模擬中大量的數(shù)據(jù)包轉(zhuǎn)發(fā)離散事件,采用抽象轉(zhuǎn)發(fā)的方法。抽象轉(zhuǎn)發(fā)分為計算代替緩沖隊(duì)列和多跳連續(xù)計算兩部分。計算代替緩沖隊(duì)列改進(jìn)傳統(tǒng)的隊(duì)列管理算法,使得數(shù)據(jù)包在轉(zhuǎn)發(fā)是減少進(jìn)/出緩沖隊(duì)列的操作;多跳連續(xù)計算使得多次跳轉(zhuǎn)的過程實(shí)現(xiàn)一次性轉(zhuǎn)發(fā),減少進(jìn)/出離散事件隊(duì)列的操作。同時根據(jù)鏈路情況選擇是否連續(xù)計算,在保證模擬準(zhǔn)確性的同時減少模擬時間。為了從網(wǎng)絡(luò)模擬的結(jié)果中得到準(zhǔn)確的網(wǎng)絡(luò)安全態(tài)勢值,本文提出了一種浮動權(quán)重的性能修正網(wǎng)絡(luò)安全態(tài)勢理解方法。該方法首先對針對網(wǎng)絡(luò)模擬提出了三條用于提取安全事件的規(guī)則,利用安全事件的威脅程度得到節(jié)點(diǎn)的理論安全威脅;其次利用節(jié)點(diǎn)的性能信息采用性能修正的方式獲取最終的節(jié)點(diǎn)安全態(tài)勢;最終根據(jù)網(wǎng)絡(luò)中所有服務(wù)的使用量的得到具體某項(xiàng)服務(wù)浮動權(quán)重,并結(jié)合該服務(wù)的固定權(quán)重得到其最終權(quán)重,節(jié)點(diǎn)承載服務(wù)的權(quán)重累加計算得到節(jié)點(diǎn)的權(quán)重,通過節(jié)點(diǎn)加權(quán)累加得到整體網(wǎng)絡(luò)的安全態(tài)勢值。最后本文通過網(wǎng)絡(luò)模擬實(shí)驗(yàn)來驗(yàn)證:利用抽象轉(zhuǎn)發(fā)的方法使原本運(yùn)行20秒的50秒模擬任務(wù)的運(yùn)行時間減少到13秒,提速約35%,模擬的效率大大提升,預(yù)測的效率為74%。
【關(guān)鍵詞】：網(wǎng)絡(luò)安全態(tài)勢評估 網(wǎng)絡(luò)模擬 防火墻 入侵檢測系統(tǒng) 離散事件 抽象轉(zhuǎn)發(fā)
【學(xué)位授予單位】：江南大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08
【目錄】：

• 摘要3-4
• Abstract4-7
• 第一章 緒論7-15
• 1.1 課題背景及研究意義7-9
• 1.1.1 課題背景7-8
• 1.1.2 研究的意義8-9
• 1.2 國內(nèi)外的研究現(xiàn)狀9-12
• 1.2.1 網(wǎng)絡(luò)安全態(tài)勢評估概念9
• 1.2.2 網(wǎng)絡(luò)安全態(tài)勢評估的研究現(xiàn)狀9-12
• 1.3 本文主要研究內(nèi)容12-13
• 1.4 本文組織結(jié)構(gòu)13-15
• 第二章 課題分析15-21
• 2.1 離散事件模擬技術(shù)15
• 2.2 網(wǎng)絡(luò)模擬軟件15-18
• 2.2.1 網(wǎng)絡(luò)模擬軟件體系結(jié)構(gòu)15-17
• 2.2.2 GTNetS構(gòu)建結(jié)構(gòu)17-18
• 2.3 網(wǎng)絡(luò)模擬的步驟18-19
• 2.4 可行性分析19-20
• 2.5 本章小結(jié)20-21
• 第三章 優(yōu)化網(wǎng)絡(luò)模擬21-29
• 3.1 模擬防火墻21-24
• 3.1.1 防火墻的概念21
• 3.1.2 防火墻的主要功能21-22
• 3.1.3 防火墻的類型22
• 3.1.4 防火墻的模擬實(shí)現(xiàn)22-24
• 3.2 模擬入侵檢測系統(tǒng)24-26
• 3.2.1 入侵檢測系統(tǒng)的概念24
• 3.2.3 入侵檢測技術(shù)分類24-25
• 3.2.4 入侵檢測系統(tǒng)的模擬實(shí)現(xiàn)25-26
• 3.3 網(wǎng)絡(luò)模擬的節(jié)點(diǎn)性能26-28
• 3.3.1 傳統(tǒng)網(wǎng)絡(luò)模擬節(jié)點(diǎn)26-27
• 3.3.2 網(wǎng)絡(luò)模擬節(jié)點(diǎn)性能添加27-28
• 3.4 本章小結(jié)28-29
• 第四章 基于抽象轉(zhuǎn)發(fā)的高性能網(wǎng)絡(luò)模擬方法29-41
• 4.1 隊(duì)尾丟棄(Droptail)算法29
• 4.2 傳統(tǒng)的數(shù)據(jù)包轉(zhuǎn)發(fā)機(jī)制29-32
• 4.3 抽象轉(zhuǎn)發(fā)32-36
• 4.3.1 計算代替緩沖隊(duì)列32-33
• 4.3.2 多跳連續(xù)處理33-34
• 4.3.3 抽象轉(zhuǎn)發(fā)實(shí)現(xiàn)34-36
• 4.4 蠕蟲模擬系統(tǒng)36-39
• 4.4.1 服務(wù)器管理37-38
• 4.4.2 拓?fù)渖?/span>38
• 4.4.3 模擬結(jié)果展示38-39
• 4.5 實(shí)驗(yàn)例證39-40
• 4.6 本章小結(jié)40-41
• 第五章 浮動權(quán)重的性能修正網(wǎng)絡(luò)安全態(tài)勢理解方法41-51
• 5.1 層次化網(wǎng)絡(luò)安全態(tài)勢量化方法41-43
• 5.1.1 層次化安全威脅評估模型41-42
• 5.1.2 安全威脅指數(shù)的定量計算42-43
• 5.2 浮動權(quán)重的性能修正網(wǎng)絡(luò)安全態(tài)勢理解方法43-47
• 5.2.1 規(guī)則提取44-45
• 5.2.2 性能修正45-46
• 5.2.3 綜合計算46-47
• 5.3 安全態(tài)勢曲線47-49
• 5.3.1 QT介紹47
• 5.3.2 Socket通信原理47-48
• 5.3.3 繪制網(wǎng)絡(luò)安全態(tài)勢曲線圖48-49
• 5.4 實(shí)驗(yàn)例證49-50
• 5.4.1 實(shí)驗(yàn)描述49
• 5.4.2 實(shí)驗(yàn)結(jié)果49-50
• 5.5 本章小結(jié)50-51
• 第六章 網(wǎng)絡(luò)模擬驗(yàn)證51-55
• 6.1 實(shí)驗(yàn)?zāi)Ｐ?/span>51
• 6.2 實(shí)驗(yàn)結(jié)果51-54
• 6.2.1 實(shí)驗(yàn)過程51-52
• 6.2.2 實(shí)驗(yàn)結(jié)果52-54
• 6.3 本章小結(jié)54-55
• 主要結(jié)論與展望55-56
• 致謝56-57
• 參考文獻(xiàn)57-61
• 附錄：作者在攻讀碩士學(xué)位之間發(fā)表的論文61

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 孟錦;馬馳;何加浪;張宏;;基于HHGA-RBF神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全態(tài)勢預(yù)測模型[J];計算機(jī)科學(xué);2011年07期

2 王蕾;方濱興;;大規(guī)模并行網(wǎng)絡(luò)模擬系統(tǒng)[J];計算機(jī)工程;2007年03期

3 張翔;胡昌振;劉勝航;唐成華;;基于支持向量機(jī)的網(wǎng)絡(luò)攻擊態(tài)勢預(yù)測技術(shù)研究[J];計算機(jī)工程;2007年11期

4 婗新年;;基于NS2的路由器算法Droptail和RED的分析與比較[J];計算機(jī)工程與科學(xué);2007年06期

5 韋勇;連一峰;;基于日志審計與性能修正算法的網(wǎng)絡(luò)安全態(tài)勢評估模型[J];計算機(jī)學(xué)報;2009年04期

6 王娟;張鳳荔;傅

本文編號：437246