基于贝叶斯网络的网络安全评估方法研究.pdf

30 22 第 卷　第 期 计　算　机　工　程 2004 11 年 月 Vol.30 № 22 Computer Engineering November 2004 ·安全技术· 文章编号：1000—3428(2004)22 — 0111—03 文献标识码：A 中图分类号：TP 393.08 基于贝叶斯网络的网络安全评估方法研究 刘　勃，周荷琴 （中国科学技术大学信息网络安全研究中心自动化系，合肥 230027） 摘 　要：通过分析贝叶斯网络在计算机网络安全评估中的适用性，提出了一种新的网络安全评估方法。将贝叶斯网络应用于网络安全评 估，建立了不依赖于安全漏洞的安全评估模型，引入虚拟主机概念解决多层网络结构的安全评估问题。结果表明，基于贝叶斯网络的网络安 全评估方法能够综合考虑网络的特性（即先验信息）和环境（样本信息），减少主观偏见和噪声影响，能够缩短网络安全评估时间，而且易 于实现。 关键词：贝叶斯网络；虚拟主机；网络安全；安全评估 Network Security Evaluation Method Research Based on Bayesian Net LIU Bo, ZHOU Heqin (Department of Automation, Research Center of Information Network Security,University of Science and Technology of China , Hefei 230027) 【 】 Abstract Through the analysis of Bayesian nets applicability in computer network security evaluation, this paper presents a novel method to evaluate network security. It applies Bayesian net to the network security evaluation and builds a security evaluation model independent of security vulnerability. An idea of virtual host is put forward to resolve the problem of multiple-layers structure network security evaluation.The novel method takes networks characteristics and environment into account. Examples show it reduces the subjective bias and noise effect. The novel method reduces the time of network security evaluation, and it is also facile to achieve. 【 】 Key words Bayesian net; Virtual host ; Network security ; Security evaluation 目前大部分网络安全评估方法从本质上来看，都是从安 全漏洞的角度进行网络安全评估，通过扫描网络中是否存在某 些已知漏洞，然后给出相应的评估结果和解决方案。这类方法 的缺点是耗时长，占用大量带宽，干扰网络的正常运行。为了