用灰色优势分析确定网络安全评估指标.pdfVIP

第36卷 第6期 电 子 科 技 大 学 学 报 VOlI36 No．6 2007年l2月 Journal ofUniversity ofElectronic Science and Technology ofChina Dec．2007 用灰色优势分析确定网络安全评估指标 叶 李，王 娟，秦志光 (电子科技大学计算机科学与工程学院 成都 610054) 【摘要】针对如何确定网络安全评估指标的问题，在AkNetFlow数据对象中提取关键域数据的基础上，将数据按相关维 度进行多种形式的汇总分析，通过灰色关联优势分析的方法，计算网络安全事件与网络数据各种特征的灰色关联度，确定了 体现网络安全事件的重点特征因素，提出了一系列评估网络安全的重点指标。实验结果表明，提取的指标能有效地反映网络 的安全态势。 关 键 词 优势分析；灰色关联： 网络安全： 网络安全事件 中图分类号 TP3 文献标识码 A Net Safety Evaluation Index Based on Grey Advantage Analysis Method YELi，WANG Juan，QrNZhi-Guang (School ofComputer Science and Engineering，University ofElectronic Science and Technology ofChina Chengdu 610054) Abstract Aiming to solve the problem of net safety evaluation index．the data ex廿acted from NetFlow are analyzed．And the data are aggregated by several relational dimensions．Usin2 the method of grey relation advantage alialysis．the grey relation values of network safety a irs and the characters of the data are calculated． The pivot characters representing the affairs were decided．Then a set of network safety evaluation indices are proposed．The experiment results show that the indices Can reflect the network situation efficiently． Key words advantage analysis； grey relation； network security； network safety affairs 随着网络技术的发展，计算机病毒、网络入侵 主成分分析等分析网络数据流和安全事件重点特征 与攻击等各种网络安全事件给网络带来的威胁和危 的数理统计方法。这些方法虽然能解决不少实际问 害越来越大，需对网络数据流进行特征分析，得出 题，但大都是较少涉及网络流因素的线性分析，对 网络入侵、攻击和病毒的行为模式，以采取相应的 于网络流所体现出的多因素、非线性问题则难以处 预防措施。宏观网络的数据流日趋增大，其特征在 理。数理统计分析需要有大量的样本，且分布应服 很多方面都有体现。为了系统效率，只需对能体现 从或近似服从正态分布，在实际的网络安全事件发 网络安全事件发生程度与危害的重点特征进行分 生程度中经常难以满足，但可通过对网络安全事件 析，并得出反映网络安全事件的重点特征，形成安 与众多网络特征因素建立关联矩阵，分析各因素之