网络系统生存性分析的研究.docVIP

网络系统生存性分析的研究 　　摘要：在对网络攻击理论深入研究的基础上，通过建立攻击模型，构造攻击场景，对目标系统实施攻击测试，分析攻击对目标系统造成的危害和系统的可恢复性，判断其是否达到系统的生存性需求，并提出相应改进建议。 　　关键词：生存性； 攻击模型； 攻击场景； 危害度 　　中图分类号：TP393.08文献标志码：A 　　文章编号：1001-3695(2007)11-0111-03 　　 　　0引言 ?? 　　 　　随着信息化的发展和信息基础设施建设的日益完善，网络信息系统已经成为人们工作和生活不可替代的工具。人们在得益于计算机互联网络所带来机遇的同时，也充分感受到网络安全面临的严峻考验。网络规模日益庞大、结构日趋复杂、网络攻击行为日益普遍和攻击工具的逐渐多样化，传统的网络安全防护技术已经不能满足网络发展的实际需求。网络生存性则是对传统安全概念的突破和创新。所谓生存性是指系统在遭受攻击、失效或事故时，仍能提供基本服务，并在合适的时候恢复所有服务的能力。?? 　　网络系统的生存性研究的一个关键问题是如何对其进行生存性分析。目前的生存性分析方法主要停留在定性分析阶段，如CMU/SEI CERT/CC研究中心提出的网络生存性分析[1,2]（survivable network analysis，SNA）方法；S.Jha等人[3]对SNA方法进行改进，并提出了一种生存性分析的系统方法。国内主要有郭渊博等人[4]利用分布式系统中服务与配置及配置与配置之间的支持和依赖关系，通过对配置的描述来刻画服务的可生存性。夏春和等人[5]提出一种生存性的定量评估方法，认为可生存性量化分析所要做的就是得出网络系统在完整状态和损伤状态下，基本服务性能与非基本服务性能的比较。这些方法主要是从定性的角度对信息系统进行安全评估，或者没有给出生存性的具体量化指标，使得系统生存性难以度量，从而很难对不同系统以及同一系统在不同环境下的生存性进行准确的比较，且对于系统是否满足生存目标难以决策。?? 　　本文以提高网络系统的生存性为出发点，提出了一个生存性分析的原型系统。此系统对SNA方法提出的3R特性进行了定量分析尝试。 　　 　　1生存性分析系统 ?? 　　 　　根据SNA[2]方法的3R特征，生存性分析可以从抗攻击、攻击识别和系统恢复能力来得到。网络系统生存性分析在对网络攻击理论深入研究的基础上，建立攻击模型，构造攻击场景，对目标系统实施攻击测试，分析攻击对目标系统造成的危害和系统的可恢复性，判断其是否达到系统的生存性需求，并提出相应改进建议。生存性分析原型系统结构如图1所示。它包括攻击代理和攻击目标代理两个部分。 　　 　　1．1攻击代理 ?? 　　攻击代理由攻击模型、攻击场景生成、攻击场景执行、攻击知识库和通信接口组成。攻击代理采用攻击模型对攻击进行规范化描述，并根据描述从攻击知识库中提取相关的攻击插件，生成攻击场景，对目标实施攻击，完成对被测网络及安全设备的抗攻击测试，分析其抗攻击能力，并将结果传送到生存性分析模块。?? 　　1）攻击模型实现模块在攻击分类的基础上，建立攻击模型，对攻击进行形式化描述。?? 　　2）攻击场景生成模块针对目标系统信息，提取针对目标的攻击行为，依据攻击知识库中对攻击行为的描述信息，建立攻击场景，形成攻击方案。?? 　　3）攻击场景执行模块根据攻击场景生成模块提供的攻击场景，从攻击知识库中选择攻击工具，对目标系统组织攻击。?? 　　4）攻击知识库为攻击代理提供攻击行为及其描述的数据库。它对攻击行为进行分类管理，依据分类方法对攻击行为的描述进行分类存储，保存与攻击行为相关的属性信息、攻击行为的具体描述信息及攻击行为的存储信息等相关内容。利用攻击知识库，可以方便地查询某种攻击行为的属性，详细了解攻击行为的特征，掌握攻击行为的相关信息。?? 　　5）通信接口用于与攻击目标代理进行通信。?? 　　1．2攻击目标代理?? 　　攻击目标代理模拟目标系统，实现攻击的实时检测，并收集、分析攻击对目标系统造成的危害及对系统关键服务的影响，得出目标系统的可生存性，并生成报告结果。它包括通信接口、攻击可识别性分析、系统可恢复性分析、生存性分析和报告生成五个部分。各部分功能如下：?? 　　a)通信接口。接收来自攻击代理的攻击测试，以及向生存分析模块传送系统抗攻击能力信息。?? 　　b)攻击可识别性分析模块。在目标系统中的若干关键点收集信息、检测攻击行为、分析攻击对目标系统造成的危害，以供生存性分析模块调用。?? 　　c)系统可恢复性分析模块。根据目标系统关键服务信息，分析系统的可恢复性。?? 　　d)系统生存性分析。根据攻击测试的结果信息，对3R特征进行量化分析，并提出解决方案。??