基于HMM模型的信息系统实时风险评估算法研究-计算机应用技术专业论文.docxVIP

独 创 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得 的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不 包 含 其 他 人 已 经 发 表 或 撰 写 过 的 研 究 成 果 ， 也 不 包 含 未 获 得 （注：如没有其他需要特别声明的，本栏可空）或其他教育机构的学位或证 书使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文 中作了明确的说明并表示谢意。 学位论文作者签名： 签字日期： 年 月 日 ------------------------------------------------------------------ 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，并同意 以下事项： 1、学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允 许论文被查阅和借阅。 2、学校可以将学位论文的全部或部分内容编入有关数据库进行检索，可 以采用影印、缩印或扫描等复制手段保存、汇编学位论文。同时授权清华大 学“中国学术期刊(光盘版)电子杂志社”用于出版和编入 CNKI《中国知识资 源总库》，授权中国科学技术信息研究所将本学位论文收录到《中国学位论文 全文数据库》。（保密的学位论文在解密后适用本授权书） 学位论文作者签名： 导师签字： 签字日期： 年 月 日 签字日期： 年 月 日 基于 HMM 模型的信息系统实时风险评估算法研究 摘 要 随着计算机网络的飞速发展和社会信息化进程的加快，越来越多的企业和政府部门 通过信息系统开展业务、提供服务，信息系统的安全问题逐渐受到关注，成为时下热点。 风险评估能够有效落实系统安全管理问题，并能够评估出不同时期不同环境下安全问题 重点，加强系统安全管理。为确保系统安全，对整个网络信息系统进行风险评估是非常 必要的。目前，现有的风险评估方法研究大多集中于静态评估方法研究，少数提出动态 实时概念的方法仅仅考虑恶意攻击、植入木马等外部攻击威胁，而忽略了系统内部由系 统升级、人工操作等因素造成的内部配置错误威胁。 为解决上述问题，本文主要进行三方面的工作。第一，将隐马尔可夫模型引入信息 安全风险评估工作中，建模信息系统中主机的安全状态，全面考虑主机可能面临的外部 威胁和内部威胁，提出一种动态实时的信息安全风险评估模型。第二，改进模型算法， 提出计算实时状态转移矩阵的新概念，最后基于隐马尔可夫模型中的评估问题求解给出 了一种信息系统整体意义上的网络安全风险度量方法，为信息系统的网络安全的量化管 理提供了思路。仿真实验结果表明，该方法保证实时动态评估的同时，能够综合分析威 胁，合理分析和量化信息系统的安全状况，提高了评估结果准确性和实时性。第三，基 于风险评估理论，设计开发信息安全实时风险评估系统，引入 Snort 入侵检测系统监控 外部攻击，设计配置核查系统根据信息安全等级保护标准检查主机内部配置，所采集的 外部威胁和内部威胁数据格式化后传输给风险评估主系统，系统根据评估算法计算实时 风险值，并分析威胁种类和配置符合情况，提供有效的整改建议报告。该系统提供了一 种简单有效的风险评估过程，提高评估效率，并能够对信息系统整体安全状态做出科学 的评价，对信息系统的安全防护水平提升有积极的推动作用。 关键词：动态风险评估；内部威胁；实时矩阵；隐马尔可夫模型 I II Research on Real-Time Risk Assessment Methods for Information Systems Based on Hidden Markov Models Abstract With the rapid development of computer networks, more and more companies and government departments offer services and run business through information systems, information systems security become a hot issue. Risk assessment can implement safety management effectively and find the focus point of security problems in different periods and environments. The assessment result can help strengthen the safety management of the system. Therefore, to e