基于模糊层次分析的网络服务级安全态势评价方法.pdfVIP

第29卷第9期 计算机应用 V0】．29No．9 2oo9年 9月 Joumal0fComputerApp1icati0ns Sep．2O09 文章编号：l00l一908l(2009)o9—2327—05 基于模糊层次分析的网络服务级安全态势评价方法 刘 磊 ，王慧强 ，梁 颖 (哈尔滨工程大学计算机科学与技术学院，哈尔滨 l50001) (heIl0llchnnavy@h0tmail_com) 摘 要 ：针对缺乏网络服务级安全态势评价方法的现状，利用事件注入技术，充分考虑影响服务可用性与性能的 重要因素，确立了反映网络服务级安全态势的三级指标体系，并提 出一种基于模糊层次分析法(FAHP)的网络服务级 安全态势评价方法，通过求出各指标对上一级指标的权重，结合 多层次综合评价方法得到模糊最大隶属度向量，从而 对网络服务级安全态势进行了量化分析。实验结果表明该方法能有效屏蔽具体服务及入侵行为细节，实现对网络服 务级安全态势的定性描述和定量分析。 关键词：网络安全；态势评价；网络服务；模糊层次分析 中图分类号 ：TP393．08 文献标志码 ：A EValuati0nmethOd 0fserVice-leVelnetw0rk securitysituati0nbased0n fhzzyanalytichierarchypr0cess UU Lei，WANG Hui—qiang，ⅡANG Ying (co￡e0，c0 ersc眦e chnofogy，丑r6 Eng e^ 抽e 丑r6 He以on 。 l5Ooo1，ch加) Abstract：Lacking0fe矗e．ctiveevaluationmethodofsenrice—levelnetworksecudtysituati0n，tlleeventinjectiontechnique wasintroducedtoseIectsomeimportantfact0rsthatrenectedserviceavai1abilityandpedb舯 ance，athree一1eve1indexsystem 0f service_】ev network secu五￡y situa￡jon 心 a1so established．Then an eva1uationme￡hod ofse ce—leve】nefw0rk secu ty situationbasedonFuzzyAna1yticHierarchyPr0cess(FAHP)waspresented．Thr0ugh出eFAHPtheindexweighlrelatedto fhehigherlevelwasca1cu1ated；c0mbinedwim multi-1evelfuzzyc0mprehensiveeva1uation，aquantitativeanalysi80nse ce— levelnetw0rksecuritysituationwasfinalIygot．E=叩edmentalresultsshowthatthi。印pr0achcanshie1ddetai1sfmlm aspecific serviceoraJ1intI_usi0n，anditis0fhi曲 emciencyinqualitativedescriptionandquantitativeaJl8lysis． Keywords：netⅥorksec ty；situationalevahati0n；netWoTkservice；Fuz AnalyticHieraTchyProcess(FAHP) 获取 、态势分析并帮助系统及时做出响应。陈秀真等人L5主 O 引言