云计算下网络安全研究.docVIP

云计算下网络安全研究 　　摘要：网络安全态势预测是网络安全态势感知系统不可缺少的重要组成部分，现有网络安全态势预测算法对初始训练数据依赖性强，预测结果客观性差。提出了基于云的网络安全态势预测思想与方法，提高了预测的客观性和准确性。 　　关键词：网络安全；云模型；态势预测 　　中图分类号：TP309 文献标识码：A文章编号：1007-9599(2011)09-0000-01 　　Network Security Research under Cloud Computing 　　Yue Yang 　　（Naval Institute of Computer Technology,Beijing100841,China） 　　Abstract:Prediction of network security situational awareness of network security system an important and indispensable part of the existing network security situation prediction algorithms dependence on the initial training data to predict the results of objectivity poor.Proposed based on network security situation prediction of cloud thinking and methods to improve the objectivity and accuracy of the prediction. 　　Keywords:Network security;Cloud model;Trend forecasting 　　现有网络安全产品仅限于对某几方面的安全数据进行采集处理，获取的安全信息零散杂乱，已经远远不能满足实际需要。网络安全态势感知系统能提高网络系统的综合防护能力、降低网络攻击所造成的危害。安全信息提取能够全面反映网络安全态势的指标信息，是研究网络安全态势感知的首要问题。网络安全态势预测可以预测潜在攻击威胁，实现对网络资源的合理配置，开展网络态势预测研究有着十分重要的理论意义和实用价值。 　　一、云和网络安全态势概述 　　（一）网络安全态势 　　从纷繁复杂的数据中选取能够反映网络安全状态的指标数据，用于网络安全态势评估和态势预测。能够建立一个全面、系统的网络安全态势要素指标体系， 　　1.构建原则：指标体系的建立需要根据网络的组织结构和实际需求，充分考虑各个指标之间的相互关系，从整体上对指标体系进行把握。本文总结归纳出以下四条指标体系的建立原则：全面性与相对独立性原则、相似相近原则、系统化与层次化原则、科学性原则。 　　2.网络安全态势指标：生存性指标侧重描述网络自身对安全事件的防范能力、网络能够承受和抵抗攻击的能力。将生存性指标与威胁性指标和脆弱性指标相结合，对于了解网络抵御攻击威胁能力有十分重要实际意义。 　　威胁性指标侧重描述各种网络活动对于网络内部可能产生的威胁的程度以及危害的严重性，统计已知攻击、疑似攻击和恶意代码的数量或频率，通过模型计算，得出衡量网络环境的参数，使得对网络安全态势的评估更加准确、全面。 　　脆弱性指标侧重描述网络自身在安全方面的不足之处，主要关注网络在遭受攻击的情况下，是否能够承受多少以及攻击会带来多大的危害和损失。从整体上来衡量网络面临威胁的时候可能蒙受的损失程度。 　　（二）云概述 　　网络安全态势评估是网络安全态势预测的基础，现有的网络安全态势评估方法大都是通过一定的数学方法对态势指标数据进行处理，从而得到一个网络安全状态。由于态势数据之间，以及态势数据的发展趋势之间必然存在着某种关联关系，通过对历史数据进行挖掘得到，并可以为未来态势的预测提供有益的帮助。 　　二、基于云的安全预测研究 　　由于传统的属性论域区间硬性划分方法不能够很好的解决边界元素的归属问题，采用云模型的属性论域区间软划分方法，对属性区间进行划分。 　　云变换是基于云模型的属性论域区间软划分方法的核心方法，从数据挖掘角度看，云变换就是从某一属性的实际数据分布中抽取概念的过程，是从定量数据到定性概念的转换，是一个概念归纳学习的过程。其实质就是采用云模型对频率曲线进行拟合，即计算一系列概念的云模型的数字特征值。 　　给定论域中某个数据属性X的频率分布函数，根据X的属性值频率的实际分布情况，自动生成若干粒度不同的云C的叠加，每个云代表一个离散的、定性的概念，这种从连续的数值区间到离散的概念的转换过程，称为云变换。 　　云变换从数据频率分布函