基于网络安全态势感知的校园网安全配置评估研究.PDFVIP

基于网络安全态势感知的 校园网安全配置评估研究 诺葛涛 曲阜师范大学情患网络中·D tlI寐273165 摘要：本文挺出一种基于日络安±毒势惠∞的校园M安全配t评估模理，韩用日络安垒志势评估中的踊耐扫描．鼙类丹 析和*联铮斩等技术对枉日目中的通伯设备和月络配Ⅲ进行评估。通过*怙发现日络安辛革略的磊嗣、乖复布防问聪井促成 新的基于协】q的目络策略．B成统‘的完备的校园M整体鸯垒布防。 *键目：嘲镕安辛配t*估一月络安垒盎势瘟知t*联槐M 0引言 阶段．多是目绕日络鸯±§势W估模型，日络Ⅻ警等来开程 随着目络和通伯技术的发展．各十大学的幢同网络越来 的，在技术|主g通过对IDS等设备数据源进行数据挖掘实 Di嘟tor 越大，镕构也越来毽复融，安全月题也越来越严重。特别足 现。模型方面美目目甜靠JDL(JointofLabor帅ries) 复台式攻击分布式攻击和柬自内H的攻击对H络安全管目 的代丧性。程目内．西安童通太学寓现了幕于IDs和防火墙 《出TP峻的椎艟。lDs，FimwalI．蜜罐等安±I^满E了 韶舟安》需求，却存在M络安々布防重复布∞漏洞和缺Z 的集瞳化M络安垒监控平台，目防科技大学的胡毕平等^提 船同解戎复台攻击能∞等目g。奉文利月志静感Ⅻ日论对月 出TⅢ向大规憷月络的入侵检测与Ⅲ警§统的基奉框集。这 络安争体系中的各个设蔷的配i和性能进行砰估，提供给网 §m究迁无沾形成成熟的目路产目，但是其中某《技术可阻 络安全昝4妯直观的日络安仝设备1作艘$．并通过月络安》＆用于网镕Ⅲ备配Z*估和建Ⅱ中。本女通过H络安全志势 志势嚼整％统的安全革咯有力的提高日络幕境的安垒性能。 堪自的结m，目镕*鲁的能★#目镕％扑伯息给出M络安夸 l 网络安全志势评估概述 配i评怙■I调整建U。 2网络安全配置评估_上要功能 1999年，TB∞s等人酋攻提出了M培志势感知(cyberspace siilLatlon (”漏漏发现。目前枝园嗣中攻击相当一部什足来自内 aw～$s，networksil∞tion…cssm2，目H镕 Traffic髑的攻击，Ⅻ目络布∞的时候往往台将防御设口任日络外出 安垒卷势感翱．井对网络忐势感知与空中文通监管(Air I：1 E。网络安t配Z评估m当能够发现重要主机盼阱御精耐。 Control，ATC)志势感知进行了对比．旨在把ATC忐势惑Ⅻ 朐成熟理皓和技术推广到月培卷势怎知中。日络安仝态势是 (2)重复指防发理。许多H络蹬务蛋耗赞很大的{鱿赞 肆嗣络话行状况的定理匣魄，它反映r一十阿络过击和}莳 《．而币同网络安全设备往往县有相同功能，在保《日终悼 的状况，并Ⅲ■下一个阶段可能的阿培状志。我们Ⅵ以对喇 ≤安4的情况下，m々尽*减少幕统的重复布防。 络原始事件和安±设备报警日志进行mn理，把具有1定相 (3)日协同布防发现。单一的安全设备报难发现复杂攻 关性、反映某些日络安全事件的特征胸信息提取山米，通过 击．a过舟络安女配t*估生成可靠同弗防的目络瑷备清单 ，最列教学方诘mⅢ，崭嘲络安鲁特征信息自并融台成啊巷 和最佳的讳鲥布防位置。 X的数值。 3校园网安全配置评估模型 饵内虾对网络卷势感钿的Ⅲ究目前Ⅱ停留在学术理论 h囤I所示．摸喇仆为吼下n个t爱靠甘： 圈 (1)M络元素信息军集枉奉砰竹体幕中，采集的H墙 元摩信息t§包台球自主机的信息、柬自安々设备的信息和 壹分析乇要是力目镕酗m丹斩和布防重复提供横向比较斑《。 米自时锫☆备的信息。果肇的日络信息包古设备贷产信息 (2}数据融台技术为r加强对讣散的协苘攻击