使用BP神经网络进行网络安全态势评估.docVIP

使用BP神经网络进行网络安全态势评估 　　摘要：为了缓解越来越严重的网络安全问题，我们可以使用网络安全态势评估技术，以评估结果为指导，提前将影响网络安全的因素进行优化。尝试将BP神经网络应用于网络安全态势评估之中，采用了大量的实验数据训练模型，并用部分数据进行测试。 　　关键词：网络安全；态势评估；BP算法 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)14-3265-02 　　Using Back Propagation to Achieve The Rating of The Network Security Posture 　　TANG Jin-min 　　(Hongli Network Limited Company of Changchun, Changchun 130051, China) 　　Abstract: In order to alleviate the increasingly serious problem of network security, we can use assessment technology of the network security situation, optimized the factors that affect network security in advance. we try to used Back Propagation in network security situation assessment, and used a lot of experimental data in the training model, tested some of the data. 　　Key words: network security; situation assessment; BP 　　随着互联网时代的来临，网络的规模和应用领域不断发展，人们对网络依赖程度不断增加，网络已经成为社会、经济、军事等领域中不可或缺的重要组成部分。但同时，我国网络安全问题日益突出，目前网络系统的安全现状已经清楚地表明：传统的网络安全防护技术已无法为网络系统的安全提供根本的可靠保障。要在错综复杂的网络环境中切实有效地提高网络安全，迫切需要探索新的理论和方法，网络安全技术研究已经步入一个全新的时代。网络安全态势评估（Network Security Situational Assessment，NSSA）研究就是顺应这个需求而生并迅速发展成为网络信息安全领域一个新的研究热点。网络安全态势评估技术能够从整体上动态反映网络安全状况，并对安全状况的发展趋势进行预测和预警，为增强网络安全性提供可靠的参照性依据。 　　1 相关研究 　　网络安全态势是指由各种网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络的当前状态和变化趋势。网络安全态势感知,即是在大规模网络环境中,对能够引起网络态势发生变化的安全要素进行觉察、理解、显示以及预测未来的发展趋势。态势强调环境、动态性以及实体间的关系，是一种状态，一种趋势，一个整体和宏观的概念，任何单一的情况或状态都不能称之为态势。 　　1999年，Bass等人首次提出了网络态势感知概念，即网络安全态势感知。国国家能源研究科学计算中心(NERSC)所领导的劳伦斯伯克利国家实验室于2003年开发了“Spinning Cube of PotentialDoom”系统，该系统在三维空间中用点来表示网络流量信息，极大地提高了网络安全态势感知能力。2005年，CMU/SEI领导的CERT/NetSA开发了SILK，旨在对大规模网络安全态势感知状况进行实时监控,在潜在的、恶意的网络行为变得无法控制之前进行识别、防御、响应以及预警,给出相应的应付策略,，该系统通过多种策略对大规模网络进行安全分析,并能在保持较高性能的前提下提供整个网络的安全态势感知能力。国内方面，网络态势感知也是在起步阶段，主要是从军事信息与网络安全的角度来研究，这对我军在新形势下的信息安全保护和信息战有重大的战略意义。 　　2 网络安全态势评估系统 　　下面介绍一个网络安全态势评估系统，它的工作流程图如图1所示。 　　这其中的关键技术就是态势评估过程，在这里我们使用BP算法来完成网络安全态势评估。 　　2.1 BP算法 　　BP算法，也就是误差反向传播（Error Back Propagation, BP）算法，BP算法的最早提出是在1986年，两位科学家Rumelhart和McCelland他们领导的科学小组通过长时间的分析，弄清了非线性连续转移函数的多层前馈网络的误差反向传播算法，并且在《Parallel Distribute