面向特定服务的网络安全态势数据采集与分析研究.pdfVIP

第55卷第1期 武汉大学学报(理学版) V01．55No．1 2009年2月 J．WuhanUniv．(Nat．Sci．Ed．) Feb．2009。113～116 文章编号：1671—8836(2009)01—0113。04 面向特定服务的网络安全态势数据采集与分析 周仁杰，王慧强+，梁 颖 (哈尔滨工程大学计算机科学与技术学院，黑龙江哈尔滨150001) 摘要：针对网络安全态势感知的信息获取问题，设计并实现了一种面向特定服务的安全传感器．给出了基 于服务指标需求的安全状态数据分类，通过对流量、性能、配置文件等数据的采集与分析处理，生成以多元组形式 表示的网络安全事件，并通过安全事件之间的时序关联分析，达到对网络服务可用性与性能变化衡量的目的．实例 验证结果表明，该安全传感器能够收集和处理来自特定服务的安全数据并能准确反映服务状态变化，具有较好的 可行性和实用性． 关键词：网络安全；态势感知；网络服务；安全传感器 中图分类号：TP393．08 文献标识码：A 本文提出了一种面向特定服务的安全传感器技 0 引 言 术，给出了该类安全传感器的设计方案．通过对流 量、性能、配置文件与进程状态等反映服务运行状况 网络安全态势感知是网络信息安全领域一个新 数据的分析处理，达到反映网络安全态势的目的． 的研究热点[1]．随着互联网的飞速发展，网络基础 设施和关键服务的安全性越来越重要，层出不穷的 1 服务数据源分类 网络服务管理设备相继出现旧J．服务状态数据反映 了攻击者的行为和意图，对实现网络安全态势感知 根据服务各项指标的需求[10]对服务数据源进 具有重要意义． 行如下的定性描述和划分： 服务安全技术已在网络安全领域得到了广泛的 ①数据安全需求．服务配置文件数据在功能 研究．Kruegel等人[3]运用马尔柯夫模型和贝叶斯 实现上具有连续性，一旦数据被修改、删除，就会造 概率对客户所查询的服务器进程和查询中所包含参 数结构的语法特性进行分析，实现了基于Web应用 成服务的偏离或失效．服务的安全体现在数据的机 密性、完整性和可用性上． 的攻击检测；Krishna等人[43提出利用缓冲区的数 据一致性原理检测针对DNS的欺骗攻击；Krue— ②功能需求．服务对于用户的功能需求是必 须满足的，另外还要有好的性能，如响应时间、可靠 gel[51提出对同一类型的服务请求报文建立载荷分 布模型，利用出现的异常值判断DNS攻击．肖道举 度等要在用户的需求范围之内． 等人L60基于服务在系统中所占的比重和漏洞威胁度 ③网络状况需求．服务在使用过程中，网络的 给出了一个系统安全综合评估模型；王玲【71则通过 状况，如带宽、包丢失率对服务的运行会产生影响， 筛选和标注网络服务日志发现网络服务攻击；陈秀 分析服务当前的网络状况来评估服务的状态是具有 真等人[83基于服务攻击的频率及攻击严重性的统计 客观意义的． 分析，生成服务、主机以及整个网络系统的安全态 ④硬件资源使用需求．CPU使用率、内存大小 势．这些研究方法从不同角度对服务安全进行了分 对服务性能也会产生一定的影响． 析，但存在所取数据源安全属性单一[9]、服务管理方