免疫优化原理的网络安全态势预测方法.pdfVIP

高技术通讯2012年第22卷第1期：20～27 doi：10．3772／j．issn．1002-0470．2012．01．004 基于免疫优化原理的网络安全态势预测方法。 石元泉墨…“ 刘晓洁：；= 李 涛’ 彭小宁”” 陈 文8 张瑞瑞8 (=；四川大学计算机学院成都610065) (：“’怀化学院计算机系 怀化418000) 摘 要 为有效监视网络安全态势变化和预防网络遭受大规模安全攻击，受人工免疫系 统启发．提出了一种基于免疫优化原理的网络安全态势预测方法(NSSPAI)÷该预测方法 首先给出网络安全态势预测环境下抗原、抗体和亲和力的定义，以及用于挖掘态势预测模 型的抗体优化算子的抽象数学模型；然后利用相空间重构理论分析网络安全态势时间序 列，利用重构后的样本空间和免疫优化建模方法挖掘态势预测模型；最后利用该预测模型 来预测未来的网络安全态势。实验结果表明，与基于遗传算法的预测方法相比，NSSPAI 预测方法能够更为准确地预测网络安全态势，是一种有效预测网络安全态势的新方法。 关键词 网络安全，态势感知，时间序列，免疫优化，预测 0 引言 1 相关研究 随着计算机网络的迅速发展和人们对网络应用 目前，有关网络安全态势感知的研究，国内外尚 的极度依赖，网络安全问题已经成为人们日益关注 处于未成熟阶段，主要集中于网络安全态势框架的 的焦点。网络攻击、黑客入侵和病毒感染等大量安 理论研究。通常，国内外研究人员根据不同的网络 全事件使计算机网络面临着拒绝访问、网络崩溃、重 应用环境和特定的安全需求，提出并设计不同的网 要信息被窃取或破坏等一系列安全性问题，传统的 络安全态势感知模型。1999年，Bass等在文献[1] 单一防御或检测系统已无法预防这些安全问题的发 中首次提出了网络安全态势感知概念，并且在文 生，已不能适应网络安全需求。近年来，许多研究人 献[2]中提出了网络安全态势感知概念模型。Ste． L Lau 员已将网络安全态势感知作为网络安全领域中的一 phen 3]等人利用三维空间中的点来表示网络流 项重要研究内容，旨在通过对复杂网络环境进行监 量，开发了三维网络流量检测(the cubeof spinning 测，对能够引起网络安全态势发生变化的各种安全 doom)系统，提高了网络安全态势的感知能 potential 要素进行获取、评估和预测来保证网络的安全运行。 力。卡内基梅隆大学一开发了互联网报文流量分 forinternet．1evel 本文针对目前网络态势预测研究的不足，借鉴人工 析系统(system 免疫系统解决非线性问题的理论，提出了一种新颖 该系统可以提供整个网络的安全态势感知，适应对 的基于免疫优化原理的网络安全态势预测方法 大规模网络进行安全分析。在国内，陈秀真等。5一提 (network situation based security predictionapproach 出了基于统计分析的层次化安全态势量化评估模 onimmune optimizationtheory，NSSPAI)，并对这一方型，李涛一6。提出了基于免疫的网络安全风险检测模 法进行了较详尽的论述，同时也介绍了为验证该方