基于D-S证据理论的层次化网络安全威胁态势评估方法.pdfVIP

第25卷第 11期 计算机应用与软件 Vo1．25No．11 2008年 11月 ComputerApplicationsandSoftware NOV．20o8 基于D．S证据理论的层次化网络安全威胁态势评估方法 龚琼瑶 丁 宏 (杭州电子科技大学计算机学院 浙江 杭州 310018) 摘 要 基于IDS(intrusiondetectionsystem)海量报警信息和网络系统的组织结构，提出了采用 自下而上、先局部后整体评估策略 的层次化安全威胁态势评估模型。该方法采用D．S证据推理理论，推理服务、主机和整个网络系统的威胁级别，进而评估分析安全 威胁态势。实验结果证明该方法能够定性地评估服务、主机和网络系统3个层次的安全态势，给系统管理员提供直观的安全态势分 析结果。 关键词 D-s证据理论 态势评估 安全态势 THREAT EVALUATION MODEL FOR HIERARCHICALNETW ORK SECURITY BASED ON D．SEⅥ DENCE THEoRY GongQiongyao DingHong (SchoolofComputer，HangzhouDianziUniversity，Hangzhou310018，Zhejiang，China) Abstract Evaluatingsecuritythreatstatusisveryimportantinnetworksecuritymanagementandanalysis．Basedonthegreatnumberof IDSalarm informationandthestructureofthenetwork，ahierarchicalsecuritythreatevaluationmodeladoptinganevaluationpolicyfrom bot— tom totopandfrom localtoglobalispresented．D—Sevidenceinferencetheoryisemployedtoinferencethethreatofservices，hostsandlocal networks，andthesecuritythreatstatusisthenevaluated．Theexperimentalresultsshowthatthismodelcanqualitativelyevaluatethesecurity situationinthreelevels：service，hostandlocalraeanetworksystem，anditprovidessystem administratorswithsystem intuitivesecuritysitua- tionanalysisresults，SOthatsystem administratorsarerfeedfrom tediousanalysistasksbasedonthealamr datasets． Keywords D—Sevidencetheory Situationevaluation Securitysituation 次明确阐述了基本D—S证据理论 。D—S证据理论可以看作是 0 引 言 有限域上对经典概率推理理论的一般化扩展 ，其主要特性是支 持描述不 同等级 的精确度和直接引入 了对未知不确定性 的 连续运行的入侵检测系统 IDS报警量常常达到G数量级， 描述。 据统计 ，最多的时候有99％以上是无关报警 。报警量大、不 在一个Dempster—Sharer推理系统 中，识别框架 FOD(frame 相关报警多，长时期海量报警信息使管理员难