基于指标体系的网络安全态势评估分析-计算机技术专业论文.docxVIP

国防科 国防科学技术大学研究生院硕士学位论文 第 第 i 页 摘 要 随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式 正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享，网络面临的 安全威胁也随之增加。尽管入侵检测系统、防火墙等安全设备得到了广泛的应用， 但海量的日志数据存在大量冗余虚假的警报，使得它们尚不能满足全局网络尤其 是大规模网络安全状况的监控需求。 本文从宏观的角度，从入侵检测系统、漏洞扫描系统等多种不同性质的设备 的检测数据中提取能够反映网络安全属性的指标，并对其聚集、评估，最终量化 为安全指数的形式展示网络安全态势趋势。主要研究内容包括以下四个方面： 1.针对网络安全自身的特点，采用系统分析的思想，从基础运行维、脆弱维、 威胁维和风险维四个角度出发，构建了多层次多维度的网络安全指标体系。 2.在深入研究指标数据标准化处理方法的基础上，指出了适合网络安全指标 的标准化方法，解决了网络安全态势评估中各个指标之间不同类型和量纲的问 题。 3.在构建的网络安全指标体系的基础上，提出了基于模糊评价的层次式计算 方法，利用模糊层次分析法确定各指标的权值，利用多级模糊综合评判实现对网 络安全态势的评估。 4.利用上述研究成果，同课题组其他成员一起开发和实现了网络安全态势评 估子系统，详细说明了主要模块的设计与实现方法，最后通过实验验证了指标体 系和计算方法的合理性。 主题词：网络安全态势评估，指标体系，态势评估方法 第 第 ii 页 ABSTRACT With the deepening of the process of informatization and rapid development of the Internet, peoples work, study and life style is undergoing tremendous change, efficiency has been greatly enhanced, information resources gain the greatest degree of shared, and the network security threats have increased seriously. Despite the intrusion detection system ， firewall and other security equipments are widely used,there are so many redundancies and false alarms in the numerous logs that make them cannot satisfy the security monitoring requirements of global network or large-scale network． From a macro perspective, this paper extract the indicators which reflect the security of network from intrusion detection systems and vulnerability scanners and other equipments．Then they are fused and evaluated，and ultimately show the evolution trend of the network security situation in quantified exponential form．The main work content of this paper are as follows: In view of the network situation characteristics,we adopt systems analyst ,and contruct a multilayer and dimensionality network situation evaluation index system from the point of view of basic function, vulnerability, threaten and risk. The paper analyze tlle data standardization processing method thoroughly, and point out the proper standardized method for each network