下一代电信网脆弱性分析系统的研究与设计.pdfVIP

              声明：下面论文由《免费论文教育网》  http://www.PaperE 用 户转载自互联网，版权归原作者所有，本文档仅供参考，严禁抄袭！                  《免费论文教育网》          下一代电信网脆弱性分析系统的研究与设计1 卢宇 北京邮电大学网络技术研究院，北京 (100876) E-mail：luyu229@ 摘 要：本文从脆弱性分析的功能出发，结合下一代电信网特性，提出了一种面向下一代电 信网的脆弱性分析模型以及相关量化计算方法。该模型是根据下一代电信网的业务特性建 立。从底向上包括四层，分别是单点脆弱性分析，主机脆弱性分析，业务脆弱性分析以及网 络脆弱性分析。单点脆弱性分析依赖通用漏洞评价体系（CVSS ）完成，为其他层次的脆弱 性分析提供了准确依据。在此基础上，本文还给出了基于本模型的下一代电信网脆弱性分析 系统，分别从功能需求，系统设计以及处理流程三个部分对其进行描述。系统处理流程与分 析模型的计算过程相符合。 关键词：下一代电信网；脆弱性评估；脆弱性分析；通用漏洞评价体系（CVSS ） 中图分类号：TP393 1．引言 网络的飞速发展把人类推入了一个日新月异的信息世界，给人类带来了有史以来最大的 信息源。但是在网络给我们提供方便的同时，也带来了严峻的挑战——网络安全性。在这种 情况下，人们需要建立一种能够综合网络各种脆弱性因素，基于合理的数学模型，对计算机 网络安全性（或者脆弱性）进行定性与定量评估的系统[1] 。 同时，在网络融合的背景下提出的下一代电信网的已经成为网络发展的趋势，因此，下 一代电信网的安全问题显得尤为重要。如何对下一代电信网的安全性进行准确的定性或定量 的评估也渐渐成为人们所关注的热点之一。 2 ．脆弱性分析概述 信息系统的风险评估是确定在计算机系统和网络中的每一种资源缺失或遭到破坏对整 个系统造成的预计损失数量一种有效手段。它的目的在于了解系统目前与未来的风险所在， 评估这些风险可能带来的安全威胁与影响程度，为安全策略的确定、信息系统的建立及安全 运行提供依据[2] 。风险评估过程中几个关键环节是：资产评估，威胁评估和脆弱性评估。脆 弱性评估是风险评估中的一个很重要的方面，因为即使在建设系统时，采取了足够的安全功 能/保证措施，也不能说明信息系统不存在安全脆弱性点，只有脆弱性评估才是检查系统漏 洞和抗攻击能力的有效方法[3] 。因此，网络的脆弱性评估具有明显的必要性，并且脆弱性分 析模型的好坏将直接决定脆弱性评估结果的准确性。 脆弱性分析是脆弱性评估中的一个关键环节。脆弱性评估是指通过采用一定的方法对系 统中的脆弱性进行评估。从流程角度来讲主要分为三个部分，脆弱性识别，脆弱性分析以及 脆弱性评价。脆弱性识别表示的是通过人工或者某种工具检查和辨别系统中存在的可被威胁 利用的弱点。类似风险评估的方法分类，脆弱性分析从方法角度分为两种分析方法，定性化 分析和定量化分析。前者是指根据专家经验，安全管理人员对脆弱性进行定性分析，评价出 脆弱性的严重程度。定量化分析是指通过一定的数学模型，对脆弱