网络安全威胁态势评估与分析技术研究.pdf

哈尔滨T程大学硕十学伊论文 第1章绪论 1．1课题研究背景 近年来计算机网络面临的威胁越来越多，仅是人为的攻击事件数量就呈 剧烈上升趋势。尤其是Intemet的出现，使得各种信息共享和应用日益广泛 与深入。然而，各种信息在公共通信网络上存储、传输，可能会被怀有各种 目的的攻击者非法窃听、截取、篡改或毁坏，从而导致不可估量的损失。对 于银行系统、商业系统、政府或军事领域而言，这些比较敏感的系统或部门 对公共通信网络中存储与传输的数据安全问题尤为关注。但是如果因为害怕 信息不安全而不敢利用Intemet，那么办公效率及资源的利用率都会受到影 响，甚至使人们丧失了对Internet及信息高速公路的信心和信赖，使网络在 一定程度上失去了其应有的价值。 网络安全态势评估可以使安全管理入员准确地把握网络安全状况及趋 势，为其决策提供支持。网络安全态势评估是信息安全领域的一个新方向， 按照数据源可以分为静态评估和动态评估两大类。静态评估是依据一定的标 准，基于脆弱性和资产价值2个指标定性或定量地评估网络的安全状况。动态 评估就是威胁评估，是真正意义上的态势评估，它将威胁与环境紧密结合， 动态地把握威胁在特定环境下的演化。这里的环境主要指网络运行状况、安 全防护状况、用户安全特性等。 当今国际上围绕信息获取、使用和控制的斗争愈演愈烈。信息安全将决定 世界政治和经济的明天，并已成为影响国家与国防安全、社会稳定和经济发展 的全局性问题。对于以信息化带动现代化建设的我国来说，信息网络与信息安 全的重要性与日俱增。同时，国防网络与信息的安全已上升到国家和全民利益 的高度，成为国家安全的基本因素。网络技术的广泛应用，军队的信息化程度 越来越高，“信息战’’成为了各个国家研究的重点，网络安全也成为了一个重 要的研究课题。“网络安全威胁态势评估”的概念就是在这样的情况下产生的。 大型网络同样具有一个较大范围的、内部结构比较复杂、受多因素影响等特征。 哈尔滨T程大学硕十学何论文 凶此，网络安全威胁念势评估是对网络运行状况的宏观反应，通过建立一套可 行的网络安全威胁态势评估体系，可以反应了一个网络过去和当前的状况，并 预测下一个阶段可能的网络状态。它的原始信息来自于该网络中的网络管理设 备，网络安全设备，网络监管设备等。通过对这些数据进行数学处理，整合， 产生可以反应网络运行状况的数值，图表。网络管理员和决策者由此可对大型 网络的整体状况有一个全面、直观、快速的了解。 1．2课题研究意义 面对日益尖锐的信息安全矛盾，人们在不断的探索和研究防范信息系统 威胁的手段和方法，并且在杀毒软件、防火墙和入侵检测技术等方面取得了 迅猛的发展。然而，这没有从根本上解决计算机网络的安全问题，来自计算 机网络的威胁更加多样化和隐蔽化，黑客、病毒等攻击事件也越来越多。于 是人们不再只关注单一安全产品的研究，而是着力于建设以计算机网络威胁 评估为核心的网络安全管理体系，建立完善的网络安全服务机制。如何获得 计算机网络的安全状态，以及如何对计算机网络受到的威胁进行有效、客观、 科学的分析和评估是网络安全管理的第一步。只有遵照权威的网络安全相关 标准，采用科学有效的模型和方法进行全面的安全评估，才能真正掌握企业 内部网络的整体安全状况，分析各种存在的威胁，以便针对高风险的威胁采 取有效的安全措施，提高整体安全水平，逐步建成坚固的计算机网络安全管 理体系。 本课题主要研究网络安全威胁态势评估的技术。通过对网络威胁分析的 过程，建立比较合理的威胁指标体系，它是整个网络威胁分析的基础，网络 状态的评估实际是由指标体系中的指标通过评估算法得到的，网络趋势的预 测实际也是对指标的预测的综合，网络态势的可视化实际也是对指标的可视 化。指标体系贯穿网络态势感知的各个阶段，是评估、预测和可视化的实际 操作对象，该体系建立的恰当与否很大程度上决定了态势感知的效果。评估 指标权重的确定是至关重要的，它反映了各个因素在评估过程中所占的地位 或所起的作用，它直接影响到综合评估的结果。最后通过狄色模糊权矩阵的 网络威胁态势评估模型的建立得到最终的网络威胁评估结果。 网络威胁态势评估技术是目前我国信息安全领域急需解决的课题，将在 2 哈尔滨T程大学硕十学伊论文