基于免疫优化原理的网络安全态势预测方法.PDFVIP

高技术通讯 2012年 第22卷 第 1期：20～27 doi：10．3772／j．issn．1002-0470．2012．O1．004 基于免疫优化原理的网络安全态势预测方法 石元泉 刘晓洁 李 涛 、 彭小宁 陈 文 张瑞瑞 ( 四川 学计算机学院 成都610065) ( 怀化学院计算机系 怀化418000) 摘 要 为有效监视网络安全态势变化和预防网络遭受大规模安全攻击，受人工免疫系 统启发，提出了一种基于免疫优化原理的网络安全态势预测方法(NSSPAI)。该预测方法 首先给出网络安全态势预测环境下抗原、抗体和亲和力的定义，以及用于挖掘态势预测模 型的抗体优化算子的抽象数学模型；然后利用相空间重构理论分析 网络安全态势时间序 列，利用重构后的样本空间和免疫优化建模方法挖掘态势预测模型；最后利用该预测模型 来预测未来的网络安全态势。实验结果表明，与基于遗传算法的预测方法相 比，NSSPAI 预测方法能够更为准确地预测网络安全态势，是一种有效预测网络安全态势的新方法。 关键词 网络安全，态势感知，时间序列，免疫优化，预测 0 引 言 1 相关研究 随着计算机网络的迅速发展和人们对网络应用 目前，有关网络安全态势感知的研究，国内外尚 的极度依赖 ，网络安全 问题已经成为人们 日益关注 处于未成熟阶段，主要集 中于网络安全态势框架的 的焦点。网络攻击、黑客人侵和病毒感染等大量安 理论研究。通常，国内外研究人员根据不同的网络 全事件使计算机网络面临着拒绝访 问、网络崩溃、重 应用环境和特定的安全需求，提出并设计不同的网 要信息被窃取或破坏等一系列安全性问题，传统的 络安全态势感知模型。1999年，Bass等在文献[1] 单一防御或检测系统已无法预防这些安全问题的发 中首次提出了网络安全态势感知概念 ，并且在文 生，已不能适应网络安全需求。近年来，许多研究人 献[2]中提出了网络安全态势感知概念模型。Ste． 员已将网络安全态势感知作为网络安全领域 中的一 phenLau_=；等人利用三维空间中的点来表示网络流 项重要研究内容，旨在通过对复杂网络环境进行监 量，开发了三维网络流量检测 (thespinningcubeof 测，对能够引起网络安全态势发生变化的各种安全 potentialdoom)系统，提高了网络安全态势的感知能 要素进行获取、评估和预测来保证网络的安全运行。 力。卡内基梅隆大学 开发了互联网报文流量分 本文针对 目前网络态势预测研究的不足，借鉴人工 析系统 (systemforinternet-levelknowledge，SILK)。 免疫系统解决非线性 问题的理论，提出了一种新颖 该系统可以提供整个网络的安全态势感知，适应对 的基于免疫优化原理的网络安全态势预测方法 大规模网络进行安全分析。在国内，陈秀真等 提 (networksecuritysituationpredictionapproachbased 出了基于统计分析的层次化安全态势量化评估模 onimmuneoptimizationtheory，NSSPAI)，并对这一方 型，李涛 提出了基于免疫的网络安全风险检测模 法进行了较详尽的论述，同时也介绍了为验证该方 型，韦勇等 提出了基于 日志审计与性能修正算法 法对网络安全态势的预测性能而进行的仿真实验的 的网络安全态势评估模型等。 结果 尽管上述各种模型为网络安全态势感知研究提 供了良好的理论基