層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評估方法

層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評估方法

一種面向攻擊效果的網(wǎng)絡(luò)安全態(tài)勢評估方法 作者：傅彥銘，李蕊，陳攀，fuyanming，lirui，chenpan 作者單位：傅彥銘,fuyanming(四川大學(xué)計算機(jī)學(xué)院,成都,610065)，李蕊,lirui(四川大學(xué)計算機(jī)學(xué)院,成都,610065;成 都信息工程學(xué)院,成都,610225)，陳攀,chenpan(廣西藝術(shù)學(xué)院,南寧,530022) 刊名： 軟件 英文刊名：computerengineering&software 年，卷(期)：2010,31(11) 參考文獻(xiàn)(7條) 1.韋勇;連一峰基于日志審計與性能修正算法的網(wǎng)絡(luò)安全態(tài)勢評估模型[期刊論文]-計算機(jī)學(xué)報2009(04) 2.vickierwestmarkadefinitionforinformationsystemsurvivabilit

針對網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險評估問題,提出了基于d-s證據(jù)理論的風(fēng)險評估模型。證據(jù)理論是一種處理不確定性的推理方法。首先用\"折扣率\"對dempster合成法則進(jìn)行了改進(jìn),然后使用改進(jìn)后的dempser合成法則對網(wǎng)絡(luò)中存在的各種風(fēng)險因素進(jìn)行合成,減少了風(fēng)險因素中的不確定性,并以實例驗證了該模型在網(wǎng)絡(luò)安全風(fēng)險評估中的應(yīng)用,仿真結(jié)果證明了該算法的正確性。最后,通過與模糊綜合評判法進(jìn)行比較驗證了證據(jù)理論具有更高的準(zhǔn)確性。

2008(華科)改進(jìn)的HMM網(wǎng)絡(luò)安全風(fēng)險評估方法研究

為提高網(wǎng)絡(luò)入侵檢測的檢測效果,提出了一種基于改進(jìn)d-s證據(jù)理論的信息融合網(wǎng)絡(luò)入侵檢測方法。該方法首先采用支持向量機(jī)(supportvectormachine,svm)統(tǒng)計機(jī)器學(xué)習(xí)方法分別對基于主機(jī)和基于網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行訓(xùn)練;然后針對d-s證據(jù)理論無法解決證據(jù)之間沖突問題,從合成規(guī)則著手,提出一種改進(jìn)的d-s證據(jù)理論;最后采用改進(jìn)的d-s證據(jù)理論對svm的訓(xùn)練結(jié)果進(jìn)行融合,兼顧了兩類檢測結(jié)果的優(yōu)勢,提高了網(wǎng)絡(luò)入侵檢測的性能。仿真結(jié)果表明,與單一的入侵檢測策略相比,該方法能有效提高網(wǎng)絡(luò)入侵檢測的準(zhǔn)確率,降低漏報率,提高了網(wǎng)絡(luò)入侵檢測的整體性能。

針對網(wǎng)絡(luò)安全系統(tǒng)的效能評估問題,首先從系統(tǒng)效能的通用定義出發(fā),給出了網(wǎng)絡(luò)安全系統(tǒng)效能及其評估的概念,通過明確并界定網(wǎng)絡(luò)安全系統(tǒng)的任務(wù)范疇和主要目標(biāo),分析了系統(tǒng)效能評估的內(nèi)涵。在此基礎(chǔ)上,提出了網(wǎng)絡(luò)安全系統(tǒng)效能評估的一般步驟和指標(biāo)選取原則,指出評估應(yīng)結(jié)合系統(tǒng)運(yùn)行環(huán)境,采用靜態(tài)效能和動態(tài)效能相結(jié)合的思路,給出了效能評估模型,為網(wǎng)絡(luò)安全效能及其評估問題的深入研究提供參考。

基于信息融合的網(wǎng)絡(luò)安全態(tài)勢評估模型 作者：韋勇，連一峰，馮登國，weiyong，lianyifeng，fengdengguo 作者單位：韋勇,馮登國,lianyifeng,fengdengguo(中國科學(xué)技術(shù)大學(xué)電子工程與信息科學(xué)系,合肥 ,230027)，連一峰,weiyong(中國科學(xué)院軟件研究所信息安全國家重點實驗室,北京 ,100190) 刊名： 計算機(jī)研究與發(fā)展 英文刊名：journalofcomputerresearchanddevelopment 年，卷(期)：2009,46(3) 被引用次數(shù)：14次 參考文獻(xiàn)(14條) 1.yinxiaoxin;yurcikw;treastermvisflowconneet:netflowvisualizationsoflinkrelationships

大壩工作性態(tài)影響因素眾多、屬性的特征多樣、相互關(guān)系復(fù)雜,對其安全狀況的綜合評估是一個典型的不確定性問題.充分考慮大壩安全評估過程中的模糊性和隨機(jī)性,組合應(yīng)用云模型和d-s證據(jù)理論開展了大壩安全多指標(biāo)綜合評估方法研究.依據(jù)大壩安全評估多指標(biāo)體系和安全等級劃分標(biāo)準(zhǔn),借助云模型實現(xiàn)d-s證據(jù)理論中基本概率賦值,進(jìn)而基于d-s證據(jù)理論并加以改進(jìn),構(gòu)建了大壩安全綜合評估模型,并提出了相應(yīng)的綜合評估實現(xiàn)方法.應(yīng)用于實際工程案例分析,驗證了文中所述方法的合理性與可行性.實例表明,通過云模型和d-s證據(jù)理論在大壩安全綜合評估中的組合使用,有效降低了評估過程不確定性對其結(jié)果的影響,為大壩安全多指標(biāo)綜合評估提供了一種可行的途徑和思路.

???????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1409974.aspx

????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1755349.aspx

針對信息安全風(fēng)險評估過程中專家評價意見的多樣性以及不確定信息難以量化處理的問題,提出了一種基于改進(jìn)的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)(bn)結(jié)合的風(fēng)險評估方法.首先,在充分研究信息安全風(fēng)險評估流程和要素的基礎(chǔ)上,建立了風(fēng)險評估模型,確定風(fēng)險影響因素;其次,根據(jù)評估模型并結(jié)合專家知識構(gòu)建相應(yīng)的貝葉斯網(wǎng)絡(luò)模型,確定貝葉斯網(wǎng)絡(luò)模型中的條件概率表;再次,利用基于權(quán)值分配和矩陣分析的改進(jìn)ds證據(jù)理論融合多位專家對風(fēng)險影響因素的評價意見;最后,根據(jù)貝葉斯網(wǎng)絡(luò)模型的推理算法,計算被測信息系統(tǒng)處于不同風(fēng)險等級的概率值,并對結(jié)果進(jìn)行有效性分析.分析表明,將改進(jìn)后的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)應(yīng)用到風(fēng)險評估過程中,在一定程度上能夠提高評估結(jié)果的可信度和直觀性.

天津大學(xué) 碩士學(xué)位論文 基于網(wǎng)絡(luò)安全風(fēng)險評估方法的通用聯(lián)動系統(tǒng)的研究與實現(xiàn) 姓名：辛靜薇 申請學(xué)位級別：碩士 專業(yè)：計算機(jī)應(yīng)用技術(shù) 指導(dǎo)教師：孫濟(jì)洲 20070101 基于網(wǎng)絡(luò)安全風(fēng)險評估方法的通用聯(lián)動系統(tǒng)的研究與實現(xiàn) 作者：辛靜薇 學(xué)位授予單位：天津大學(xué) 本文鏈接：http://d.g.wanfangdata.com.cn/thesis_y1359117.aspx

針對現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足，考慮到風(fēng)險評估要素之間的關(guān)聯(lián)影響及評估過程中所產(chǎn)生的不確定性，提出了基于決策試驗和評價實驗室網(wǎng)絡(luò)分析法（dematel-anp），并結(jié)合d-s證據(jù)理論的混合信息安全風(fēng)險評價模型。根據(jù)待評估系統(tǒng)的實際運(yùn)行情況，構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)模型，運(yùn)用dematel-anp方法對該模型中的關(guān)聯(lián)關(guān)系進(jìn)行量化分析。對于評價數(shù)據(jù)的主觀性及不確定性，結(jié)合d-s證據(jù)理論進(jìn)行數(shù)據(jù)融合處理，得出風(fēng)險等級可信度，找出需要完善的相關(guān)控制措施，最終將風(fēng)險降低在可接受范圍內(nèi)。通過與相關(guān)風(fēng)險評估模型的實例對比分析表明，該模型不僅權(quán)衡到實際評估系統(tǒng)中各評估要素之間的關(guān)聯(lián)影響，降低評價主觀性；而且能夠有效減少專家評估的不確定性，是一種有效的評估方法。

針對現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足,考慮到風(fēng)險評估要素之間的關(guān)聯(lián)影響及評估過程中所產(chǎn)生的不確定性,提出了基于決策試驗和評價實驗室網(wǎng)絡(luò)分析法(dematel-anp),并結(jié)合d-s證據(jù)理論的混合信息安全風(fēng)險評價模型。根據(jù)待評估系統(tǒng)的實際運(yùn)行情況,構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)模型,運(yùn)用dematel-anp方法對該模型中的關(guān)聯(lián)關(guān)系進(jìn)行量化分析。對于評價數(shù)據(jù)的主觀性及不確定性,結(jié)合d-s證據(jù)理論進(jìn)行數(shù)據(jù)融合處理,得出風(fēng)險等級可信度,找出需要完善的相關(guān)控制措施,最終將風(fēng)險降低在可接受范圍內(nèi)。通過與相關(guān)風(fēng)險評估模型的實例對比分析表明,該模型不僅權(quán)衡到實際評估系統(tǒng)中各評估要素之間的關(guān)聯(lián)影響,降低評價主觀性;而且能夠有效減少專家評估的不確定性,是一種有效的評估方法。

網(wǎng)絡(luò)安全風(fēng)險評估方法的研究 作者：吳濤，馬軍，wutao，majun 作者單位：河北理工大學(xué)網(wǎng)絡(luò)中心,河北,唐山,063009 刊名：東北師大學(xué)報(自然科學(xué)版) 英文刊名：journalofnortheastnormaluniversity(naturalscienceedition) 年，卷(期)：2010,42(1) 參考文獻(xiàn)(7條) 1.范紅;馮登國信息安全風(fēng)險評估方法與應(yīng)用2006 2.劉穎芬;占濟(jì)舟"互反型"標(biāo)度的一致性比較[期刊論文]-東北師大學(xué)報(自然科學(xué)版)2008(04) 3.albertscj;behrenssgpethiard.operationallycriticalthreat,asset,andvulnerability evaluationsm2004 4.陳昕;董德明;沈萬斌

基于攻擊檢測的網(wǎng)絡(luò)安全風(fēng)險評估方法

網(wǎng)絡(luò)安全風(fēng)險評估方法分析與比較 作者：覃德澤，蒙軍全，qindeze，mengjunquan 作者單位：覃德澤,qindeze(賀州學(xué)院計算機(jī)科學(xué)與工程系,廣西,542800)，蒙軍全,mengjunquan(賀 州市科技局,廣西,542800) 刊名： 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 英文刊名：networksecuritytechnology&application 年，卷(期)：2011(4) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_wlaqjsyyy201104008.aspx

綜合考慮動態(tài)系統(tǒng)歷史記錄、當(dāng)前狀態(tài)以及未來退化趨勢信息來對其安全性進(jìn)行在線評估是極其重要的.本文提出了一種基于證據(jù)推理(evidentialreasoning,er)的安全性在線評估方法.該方法先融合多個安全性指標(biāo)獲得各個時刻的安全性狀態(tài),而后融合系統(tǒng)\"歷史\"、\"當(dāng)前\"、\"未來\"時刻的安全性狀態(tài),評估得到系統(tǒng)的綜合安全性水平.首先,建立了基于三階volterra濾波器的在線預(yù)測模型,預(yù)測指標(biāo)未來信息;然后,建立了指標(biāo)最優(yōu)自適應(yīng)權(quán)重求取模型,計算并更新指標(biāo)實時權(quán)重;最后,提出了基于證據(jù)推理方法的融合框架,對\"歷史\"、\"當(dāng)前\"、\"未來\"時刻的信息進(jìn)行融合,得到系統(tǒng)當(dāng)前時刻的綜合安全性評估結(jié)果.通過對某慣性平臺系統(tǒng)的安全性評估實例驗證了所提方法的有效性.

隨著政府部門對網(wǎng)絡(luò)和信息技術(shù)的深度依賴,傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)已經(jīng)難以適應(yīng)新形式下的網(wǎng)絡(luò)安全威脅。本文著重介紹了網(wǎng)絡(luò)安全態(tài)勢感知的關(guān)鍵技術(shù),并對其在政府部門的應(yīng)用提出了相關(guān)建議。

淺析計算機(jī)網(wǎng)絡(luò)安全 摘要： 隨著信息時代的加速到來，人們對因特網(wǎng)的依賴也越來越強(qiáng)，網(wǎng)絡(luò)已成為人們生活中不可缺少的一部分，尤 其是計算機(jī)技術(shù)和通信技術(shù)相結(jié)合所形成的信息基礎(chǔ)設(shè)施已經(jīng)成為反應(yīng)信息社會特征最重要的基礎(chǔ)設(shè)施。隨著計 算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,尤其是互聯(lián)網(wǎng)的應(yīng)用變得越來越廣泛,在帶來了前所未有的海量信息的同時,網(wǎng)絡(luò)的開 放性和自由性也產(chǎn)生了私有信息和數(shù)據(jù)被破壞或侵犯的可能性,網(wǎng)絡(luò)信息的安全性變得日益重要起來,已被信息 社會的各個領(lǐng)域所重視。 關(guān)鍵字：計算機(jī)網(wǎng)絡(luò)安全安全現(xiàn)狀體系結(jié)構(gòu)模型 1引言 隨著信息時代的加速到來，人們對因特網(wǎng)的依賴也越來越強(qiáng)，網(wǎng)絡(luò)已成為人們生活中不可缺 少的一部分。internet本身就是一個面向所有人群的高開放性系統(tǒng)，但普通網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)信息 保密和系統(tǒng)安全方面做得并不完備，加上計算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，因特網(wǎng)上的攻擊與破壞事 件不

網(wǎng)絡(luò)安全風(fēng)險評估問題研究 作者：王保棟 作者單位：河南鄭州大學(xué) 刊名：新課程（教研版） 英文刊名：xinkecheng 年，卷(期)：2010(6) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_xkc-jy201006376.aspx