一种测量和评估网络安全性的方法.pdfVIP

◎2005Journal 1000．9825／2005／16(11)1939 ofSoftware软件学报 一种测量和评估网络安全性的方法术 胡汉平+， 陈 翔， 张宝良， 郭文轩 (华中科技大学图像识别与人工智能研究所，湖北武汉430074) An toMeasureandEvaluatetheNetwork Approach Security HU Wen-Xuan Han·Ping+，CHENXiang，ZHANGBao-Liang，GUO forPaRern andArtificial ofScienceand (Institute Recognition Intelligence，HuazhongUniversity 430074， China) +Corresponding Received 2005—0l一06 2003-07—16：Accepted Hu WX．An tomeasureandevaluatethenetwork HP，Chen BL，Guo X，Zhang approach of Software，2005，16(11)：1939一1945．DOI：10．1360／josl61939 Abstract：Basedontheactivedefensemodelofthenetworkdatatransmission．amethodof security of data is in thenetworktransmission areusedtheactivedefensemodelto attacks． proposed．Deceptivepackets trap In isusedtomeasureandevaluatethe ofthenetworkdata addition，statistical quantification security tonetworkstatus methodnot makethe ofnetworkdata according parameters．Thisonlyhelps policy also data and the ofthenetworktransmission． accurately guaranteessecurity efficiently,but words：active datatransmission Key defense；securitymeasurement；quantification；network 摘要： 基于网络数据传输过程中的主动防御模型，提出了一种对网络数据传输过程中的安全性进行测量、量化 和评估的方法庀利用主动防御模型中的诱骗数据报文，在对攻击进行诱骗的同时，根据网络状态参数对网络数据传 输的安全性进行测量和评估．该方法为网络数据传输策略的制定和网络数据的安全传输提供了有效的标准． 关键词： 主动防御；安全测量；量化；网络数据传输 中图法分类号：TP393 文献标识码：A 数据在网络传输过程中容易被攻击者故