基于灰色系统理论的网络攻击效果评估.docVIP

基于灰色系统理论的网络攻击效果评估 　　摘要：以灰色系统理论为基础，应用层次分析法(AHP)算法进行网络攻击指标权值的计算，提出了一种新的网络攻击效果评估方法，实例研究结果表明，提出的方法具有可行性和指导性。 　　关键词：灰色系统；网络攻击；攻击效果评估；层次分析法(AHP) 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)04-0795-05 　　Evaluation of the Attack Effect of the Network Based on Grey System Theory 　　ZOU Hai-yang 　　(China West Normal University, Nanchong 637009, China) 　　Abstract: Based upon the grey system theory, Applies Analytic Hierarchy Process(AHP) method calculating the weight of Index of network attack effect .this paper presents a novel method to evaluate network attack effect. The research result indicates that the method is feasible and instructive. 　　Key words: grey system; network attack; attack effect evaluation; analytic hierarchy process(AHP) 　　由于单个评估指标只反映了网络攻击效果的一个方面，通过单个指标来评估网络攻击的效果是不全面的。因此，有必要应用指标体系中的多个指标来综合评估网络攻击的效果。网络攻击是一个灰色系统，系统中既有已被了解的白色信息，又有尚未被发现的黑色信息，而更多的是一般定性了解的灰色信息。评估方案中的各因素指标(目标)之间并不是相互独立的，尽管它们之间的关系不明确，但是实际上却是存在的。本文采用灰色系统理论来进行网络攻击效果评估。 　　1 基于灰色系统的网络攻击效果评估模型 　　1.1 评价指标的建立 　　网络攻击效果评估指标体系是评估工作的基础，是反映通信网络攻击效果极为重要的依据和标准。攻击效果指标体系应遵循下列原则：1) 系统全面的原则，即考虑的指标必须反映运行可靠性的各方面；2) 稳定可比的原则，即适合进行指标的纵向和横向比较；3) 简单科学的原则，即考虑的指标应有概括性，避免重复；4) 可定量收集的原则，指标的含义明确，具备现实收集渠道，便于定量分析。本文采用以下8个指标进行网络攻击效果评估。 　　① 网络延迟抖动（U1）。该网络延迟抖动是指网络平均延迟变化的时间量。网络延迟抖动是衡量多媒体通信网络的重要指标,它关系到网络所提供的服务质量(QoS)，一般以毫秒为单位。 　　② 网络吞吐率(U2）。网络吞吐量是指单位时间内通信网络成功传送的无差错的数据包的数量。当网络发生故障或受到攻击时,网络(或重要节点)的吞吐量必然减少,因此可用做信息网的攻击效能的评估模型，最简单的测量和评估吞吐率的方法是计算端到端的用户吞吐量除以整个传输数据的时间,并考虑传输误差的因素。 　　吞吐率的计算公式为 　　 吞吐率= （1） 　　其中:M为报文长度,以位计;P为误码率;S为线速度,以每秒位计;t为报文之间的空闲时间,以秒计。 　　③ 重要节点传送总延时（U3）。重要节点传送延时对网络性能的降低要高于普通节点。设为Tid。其计算公式为 　　（2） 　　其中, j=1,…,N1为重要节点的序号,其总和就是总延时。 　　④ 信息网全网传送总延时（U4）。使目标信息子网所传送的各个报文或分组产生最大的延时,是对信息网络攻击的直接战术目的。衡量这个效果可采用“全网传送总延时”这一性能测度模型。设它为Td,则其计算公式为 　　（3） 　　其中, j为全网的N个节点中第j个节点; Tjk为第j个节点的全部M个(M是j的函数)相邻节点至其相邻节点路由段的延迟。 　　⑤ 路由表更新周期(U5)。缺省情况下，路由器每隔30秒向与它相连的网络广播自己的路由表，接到广播的路由器将收到的信息添加至自身的路由表中。每个路由器都如此广播，最终网络上所有的路由器都会得知全部的路由信息。正常情况下，每30秒路由器就可以收到一次路由信息确认，如果经过180秒，即6个更新周期，一个路由项都没有得到确认，路由器就认为它已失效了。如果经过240秒，即8个更新周期，路由项仍没有得到确认，则表明该路由器不可到