基于条件随机场的网络安全态势量化感知方法.pdfVIP

2010年 第 29卷 第 10期 传感器与微系统(TransducerandMicrosystemTechnologies) 83 基于条件随机场的网络安全态势量化感知方法 李建平 ，王慧强 ，卢爱平 ，郝洪亮 ，冯光升 (1．哈尔滨工程大学 计算机科学与技术学院，黑龙江 哈尔滨 150001； 2．大庆石油学院计算机与信息技术学院。黑龙江 大庆 163318； 3．大庆油田有限责任公司 测试技术服务分公司。黑龙江 大庆 163311) 摘 要：网络安全态势感知(NSSA)是 目前网络安全领域研究的一个热点问题。首次提出一种基于条件 随机场的(CRFs)网络安全态势量化感知方法。该方法以入侵检测系统的报警信息作为网络安全态势感 知的要素，结合主机的漏洞和状态，定义网络安全威胁度来更好地体现网络的风险，并对攻击进行分类 ，简 化CRFs模型的输入，同时选择了有效的特征属性 ，通过 DARPA2000数据的仿真实验生成了明确的网络 安全态势图，表明提出的方法能够很好地反映网络风险，量化网络安全态势。 关键词：网络安全态势感知；量化感知；条件随机场 中图分类号：TP393．08 文献标识码：A 文章编号：1000-9787(2OLO)10--0083--04 Ouantificationawarenessmethod0fnetworksecurity si·t·uat·i0‘n lDaSen10n C0nd1l●n』●0nal●rand10m t…ielas LIJian—ping ，WANG Hui-qiang，LUAi—ping，HAOHong-liang3，FENGGuang-sheng (1．CoHegeofComputerScienceandTechnology，HarbinEngineeringUniversity， Harbin150001，China；2．SchoolofComputerna dInformationTechnology，DaqnigPetroleum Institute， Daqnig163318，China；3．Logging＆ TestingservicesCompanyofDaqingOilfieldCO．LTD．， Daqing163311，China) Abstract：Networksecuritysituationalawareness(NSSA)hasbeenahotresearchspotinthenetworksecurity domain．AquantificationmethodforNSSAbasedonconditionalrandomfields(CRFs)Was proposed．Thedataof networkattacksfromintrusiondetectionsystem(IDS)，thehosts’vulnerabilitiesandthehosts’stateswerefirstly combinedasthenetworksecurityfactors．AndthenthenetworksecuritythreatdegreeWas definedtoquantifythe riskofthewholenetworkand classifytheattacks．A diversesetofeffectivefeatureswereincorporatedinCRFs Mode1．TheexperimentsontheDARPA 2000datasetgeneratetheexplicitnetworksecuritysituational rgaph．It provesthatthemethodintroducedCna representnetworkriskmoreaccuratenadofferagoodqunatific