基于模糊层次法的网络态势量化评估方法.pdfVIP

ER跑回 基于模糊层次法的网络态势最化评估方法 王志平，贾焰，李爱平，张建锋 (因防科学技术大学计算机学院，湖南长抄， 410073) 捕事~:通过对态势坪估旅架和聚集.1f.法现状的研究，认为态势许f盘问题类似于复杂系统的多属性决策问题。针对企业网络安 全的现状，在对影响网络态势的因素进行戴别和筛选后，建立了一套实用的、可操作性强的态势指标体系，为企jk.网络态势 的伴佑提供了参考的依据。该评价体系构建了风险指数和威胁指数两个一级指标，若千个准则层指标和因素层指标。鉴于各 件佑因素之间的复杂关系，采用模糊层次法 (fAHP) 进行综合处貌。最后通过一个测试实例检证该方法的可行性和合貌，1缘。 关键调:网络态势指数 J 态势指标体系;模糊层次法 1 号 l窗 随着网络应用的普遍推广，各种安全事件愿出 不穷，对网络造成不同程度的危害。常见的网络安 全设施如防火墙、入侵检测系统等，得到的问络信 息只能以日恋的形式报瞥，仅能说明某些:l::机遭遇 了什么网络攻击，难以描述整个网络的安企状态。 为了帮助网络管理人员对监管的网络安企情况有一 个情娃、全面的认识，需要对网络的整个安全状态 进行评估。 本文在广泛研究国内外研究成果的基础上，提 出了一个层次式的网络态势指标体系结构，接下来 介绍了模糊层次法的数学照理，详细介绍了它在网 络态势评估中的应用，并在某企业内部网对该数学 模型的应用进行了实验分析和验证。 2 相关研究 2.1 网络态势量化评估研究现状 态势这个概念最早出现在航空和军事领域，在 上个世纪末 90 年代才被引入到倍息技术安企领城。 到目前为止，对于网络态势尚无统一定义，仅给出 以下描述性寇义[11 :所谓网锚态势是指由各种网络 设备运行状况、网络行为以及用户行为等四素所构 成的黠个网络当前状态和变化趋势。近年来，周内 外的研究人员依据不阔的技术思路，设计并实现了 大量针对计算机网络的态势评估方法。 SI盯项目组研制了 NVJSi0nIP21 ln VlSFlowC剧时31 两种可视化工具。 NVisionIP可以显示一个日提网络 的连接状态，并且提供了三种不同精度的视困$ VisFlowConnect 能动态跟示网络连接状态和附络 流量，并且具有数据过樵能力 [4，该类工具仪反映 了网络连接状态，评估指标较为单一，对管理员经 验水平要求也很高。 Gorodetsky 等人 [51 提出了基于鼻步数据械的网 络安全态势评估方法，利用多代理异常检测闷锚的 敬据搅拌进行分析，获取安全态势，但是这种方法 只考虑了攻击信息而忽略了网络本身的特性。 陈秀真等人 [61 提出了居次化网络安金威胁态势 最化评估方法，利用 IDS 报警信息和网络性能指标， 结合:ì:机的捕桐信息，对服务、主机和网络进行层 次化的安金定最评估。 2.2 多指标综合方法研究 多指标综合过程中需要确定指标的初始权熏。 权重确定方法阳括韶来可分为三类，即碍观赋权法、 主观赋权法和组合赋权法 [7，别。密观赋权法是直接 根据指标的服始信息，通过统计方法她理后获得权 敬的一种方法，常见的有饷值法等。不仅其自身的 科学性还有待考证，而且权敬的分配合受到样本数 据随机性的影响，完全切断了极系数主观性的来辘， 睿易睁致极重差别程度过大。在实陈的网络情况中， 暴金项目:国家高技术研究发展计划 (863 计划)资助项目 (2007AAO 10502) φ E 当一个指标被引人到评价系统中，可以认为一般不 割的一个反映网络整体安全态势的数值威者向盘。 能超过 50%和等于 0，而且指标之间的权量差异稳 定义 2 风险指数，表在E闷络态势指数的数值 度不能超过 10 倍，即最大权量不能大于最小极重 之一，主要反映网络设备及系统当前所面临的风险， 的 10 倍 l叫。而主观赋权法由于评价者主观价值判断 霸点考察各种安全事件利用系统漏洞进行攻击的可 标准的景异性，导激构建的机数不稳定。组合赋机 能性。 法是将主观赋权法和客观赋权法得出的机数进行组 JE:义 3 威胁指数，表征网络态费指数的数值之 合，结合以上两省的优点，一般有荣法合成和线性 一，主要反映已经发生的各种安全事件对网络系统 加权组合两种权敬组合方法。 中的资产造成的危害情况。 以上研究内容表明，信息源单一、评价指标片 面以及忽略主观战客观关联性与决策偏好是现有态 势评估方法的两大缺陷 [lolo 态静评估过程中的客观 定最分析和主观定性分析均再可取之处，前者的数 据来掘于真实的网络，具有明显的容观属性。而眉 者能够代表安全管理员的主观判晰和决策喜好，能 克分利用其安金管理对丽丰富有娥的经验知识。 本文认均，网络态势评估类似于复杂系统的多 属性决策问髓，两者都捞及大量的不确定阔素，再 加上信息的不完黠和评价的模糊性