層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評(píng)估方法

層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評(píng)估方法

一種面向攻擊效果的網(wǎng)絡(luò)安全態(tài)勢評(píng)估方法 作者：傅彥銘，李蕊，陳攀，fuyanming，lirui，chenpan 作者單位：傅彥銘,fuyanming(四川大學(xué)計(jì)算機(jī)學(xué)院,成都,610065)，李蕊,lirui(四川大學(xué)計(jì)算機(jī)學(xué)院,成都,610065;成 都信息工程學(xué)院,成都,610225)，陳攀,chenpan(廣西藝術(shù)學(xué)院,南寧,530022) 刊名： 軟件 英文刊名：computerengineering&software 年，卷(期)：2010,31(11) 參考文獻(xiàn)(7條) 1.韋勇;連一峰基于日志審計(jì)與性能修正算法的網(wǎng)絡(luò)安全態(tài)勢評(píng)估模型[期刊論文]-計(jì)算機(jī)學(xué)報(bào)2009(04) 2.vickierwestmarkadefinitionforinformationsystemsurvivabilit

針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估問題,提出了基于d-s證據(jù)理論的風(fēng)險(xiǎn)評(píng)估模型。證據(jù)理論是一種處理不確定性的推理方法。首先用\"折扣率\"對(duì)dempster合成法則進(jìn)行了改進(jìn),然后使用改進(jìn)后的dempser合成法則對(duì)網(wǎng)絡(luò)中存在的各種風(fēng)險(xiǎn)因素進(jìn)行合成,減少了風(fēng)險(xiǎn)因素中的不確定性,并以實(shí)例驗(yàn)證了該模型在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中的應(yīng)用,仿真結(jié)果證明了該算法的正確性。最后,通過與模糊綜合評(píng)判法進(jìn)行比較驗(yàn)證了證據(jù)理論具有更高的準(zhǔn)確性。

2008(華科)改進(jìn)的HMM網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法研究

為提高網(wǎng)絡(luò)入侵檢測的檢測效果,提出了一種基于改進(jìn)d-s證據(jù)理論的信息融合網(wǎng)絡(luò)入侵檢測方法。該方法首先采用支持向量機(jī)(supportvectormachine,svm)統(tǒng)計(jì)機(jī)器學(xué)習(xí)方法分別對(duì)基于主機(jī)和基于網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行訓(xùn)練;然后針對(duì)d-s證據(jù)理論無法解決證據(jù)之間沖突問題,從合成規(guī)則著手,提出一種改進(jìn)的d-s證據(jù)理論;最后采用改進(jìn)的d-s證據(jù)理論對(duì)svm的訓(xùn)練結(jié)果進(jìn)行融合,兼顧了兩類檢測結(jié)果的優(yōu)勢,提高了網(wǎng)絡(luò)入侵檢測的性能。仿真結(jié)果表明,與單一的入侵檢測策略相比,該方法能有效提高網(wǎng)絡(luò)入侵檢測的準(zhǔn)確率,降低漏報(bào)率,提高了網(wǎng)絡(luò)入侵檢測的整體性能。

針對(duì)網(wǎng)絡(luò)安全系統(tǒng)的效能評(píng)估問題,首先從系統(tǒng)效能的通用定義出發(fā),給出了網(wǎng)絡(luò)安全系統(tǒng)效能及其評(píng)估的概念,通過明確并界定網(wǎng)絡(luò)安全系統(tǒng)的任務(wù)范疇和主要目標(biāo),分析了系統(tǒng)效能評(píng)估的內(nèi)涵。在此基礎(chǔ)上,提出了網(wǎng)絡(luò)安全系統(tǒng)效能評(píng)估的一般步驟和指標(biāo)選取原則,指出評(píng)估應(yīng)結(jié)合系統(tǒng)運(yùn)行環(huán)境,采用靜態(tài)效能和動(dòng)態(tài)效能相結(jié)合的思路,給出了效能評(píng)估模型,為網(wǎng)絡(luò)安全效能及其評(píng)估問題的深入研究提供參考。

基于信息融合的網(wǎng)絡(luò)安全態(tài)勢評(píng)估模型 作者：韋勇，連一峰，馮登國，weiyong，lianyifeng，fengdengguo 作者單位：韋勇,馮登國,lianyifeng,fengdengguo(中國科學(xué)技術(shù)大學(xué)電子工程與信息科學(xué)系,合肥 ,230027)，連一峰,weiyong(中國科學(xué)院軟件研究所信息安全國家重點(diǎn)實(shí)驗(yàn)室,北京 ,100190) 刊名： 計(jì)算機(jī)研究與發(fā)展 英文刊名：journalofcomputerresearchanddevelopment 年，卷(期)：2009,46(3) 被引用次數(shù)：14次 參考文獻(xiàn)(14條) 1.yinxiaoxin;yurcikw;treastermvisflowconneet:netflowvisualizationsoflinkrelationships

大壩工作性態(tài)影響因素眾多、屬性的特征多樣、相互關(guān)系復(fù)雜,對(duì)其安全狀況的綜合評(píng)估是一個(gè)典型的不確定性問題.充分考慮大壩安全評(píng)估過程中的模糊性和隨機(jī)性,組合應(yīng)用云模型和d-s證據(jù)理論開展了大壩安全多指標(biāo)綜合評(píng)估方法研究.依據(jù)大壩安全評(píng)估多指標(biāo)體系和安全等級(jí)劃分標(biāo)準(zhǔn),借助云模型實(shí)現(xiàn)d-s證據(jù)理論中基本概率賦值,進(jìn)而基于d-s證據(jù)理論并加以改進(jìn),構(gòu)建了大壩安全綜合評(píng)估模型,并提出了相應(yīng)的綜合評(píng)估實(shí)現(xiàn)方法.應(yīng)用于實(shí)際工程案例分析,驗(yàn)證了文中所述方法的合理性與可行性.實(shí)例表明,通過云模型和d-s證據(jù)理論在大壩安全綜合評(píng)估中的組合使用,有效降低了評(píng)估過程不確定性對(duì)其結(jié)果的影響,為大壩安全多指標(biāo)綜合評(píng)估提供了一種可行的途徑和思路.

???????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1409974.aspx

????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1755349.aspx

針對(duì)信息安全風(fēng)險(xiǎn)評(píng)估過程中專家評(píng)價(jià)意見的多樣性以及不確定信息難以量化處理的問題,提出了一種基于改進(jìn)的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)(bn)結(jié)合的風(fēng)險(xiǎn)評(píng)估方法.首先,在充分研究信息安全風(fēng)險(xiǎn)評(píng)估流程和要素的基礎(chǔ)上,建立了風(fēng)險(xiǎn)評(píng)估模型,確定風(fēng)險(xiǎn)影響因素;其次,根據(jù)評(píng)估模型并結(jié)合專家知識(shí)構(gòu)建相應(yīng)的貝葉斯網(wǎng)絡(luò)模型,確定貝葉斯網(wǎng)絡(luò)模型中的條件概率表;再次,利用基于權(quán)值分配和矩陣分析的改進(jìn)ds證據(jù)理論融合多位專家對(duì)風(fēng)險(xiǎn)影響因素的評(píng)價(jià)意見;最后,根據(jù)貝葉斯網(wǎng)絡(luò)模型的推理算法,計(jì)算被測信息系統(tǒng)處于不同風(fēng)險(xiǎn)等級(jí)的概率值,并對(duì)結(jié)果進(jìn)行有效性分析.分析表明,將改進(jìn)后的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)應(yīng)用到風(fēng)險(xiǎn)評(píng)估過程中,在一定程度上能夠提高評(píng)估結(jié)果的可信度和直觀性.

天津大學(xué) 碩士學(xué)位論文 基于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法的通用聯(lián)動(dòng)系統(tǒng)的研究與實(shí)現(xiàn) 姓名：辛靜薇 申請(qǐng)學(xué)位級(jí)別：碩士 專業(yè)：計(jì)算機(jī)應(yīng)用技術(shù) 指導(dǎo)教師：孫濟(jì)洲 20070101 基于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法的通用聯(lián)動(dòng)系統(tǒng)的研究與實(shí)現(xiàn) 作者：辛靜薇 學(xué)位授予單位：天津大學(xué) 本文鏈接：http://d.g.wanfangdata.com.cn/thesis_y1359117.aspx

針對(duì)現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足，考慮到風(fēng)險(xiǎn)評(píng)估要素之間的關(guān)聯(lián)影響及評(píng)估過程中所產(chǎn)生的不確定性，提出了基于決策試驗(yàn)和評(píng)價(jià)實(shí)驗(yàn)室網(wǎng)絡(luò)分析法（dematel-anp），并結(jié)合d-s證據(jù)理論的混合信息安全風(fēng)險(xiǎn)評(píng)價(jià)模型。根據(jù)待評(píng)估系統(tǒng)的實(shí)際運(yùn)行情況，構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)模型，運(yùn)用dematel-anp方法對(duì)該模型中的關(guān)聯(lián)關(guān)系進(jìn)行量化分析。對(duì)于評(píng)價(jià)數(shù)據(jù)的主觀性及不確定性，結(jié)合d-s證據(jù)理論進(jìn)行數(shù)據(jù)融合處理，得出風(fēng)險(xiǎn)等級(jí)可信度，找出需要完善的相關(guān)控制措施，最終將風(fēng)險(xiǎn)降低在可接受范圍內(nèi)。通過與相關(guān)風(fēng)險(xiǎn)評(píng)估模型的實(shí)例對(duì)比分析表明，該模型不僅權(quán)衡到實(shí)際評(píng)估系統(tǒng)中各評(píng)估要素之間的關(guān)聯(lián)影響，降低評(píng)價(jià)主觀性；而且能夠有效減少專家評(píng)估的不確定性，是一種有效的評(píng)估方法。

針對(duì)現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足,考慮到風(fēng)險(xiǎn)評(píng)估要素之間的關(guān)聯(lián)影響及評(píng)估過程中所產(chǎn)生的不確定性,提出了基于決策試驗(yàn)和評(píng)價(jià)實(shí)驗(yàn)室網(wǎng)絡(luò)分析法(dematel-anp),并結(jié)合d-s證據(jù)理論的混合信息安全風(fēng)險(xiǎn)評(píng)價(jià)模型。根據(jù)待評(píng)估系統(tǒng)的實(shí)際運(yùn)行情況,構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)模型,運(yùn)用dematel-anp方法對(duì)該模型中的關(guān)聯(lián)關(guān)系進(jìn)行量化分析。對(duì)于評(píng)價(jià)數(shù)據(jù)的主觀性及不確定性,結(jié)合d-s證據(jù)理論進(jìn)行數(shù)據(jù)融合處理,得出風(fēng)險(xiǎn)等級(jí)可信度,找出需要完善的相關(guān)控制措施,最終將風(fēng)險(xiǎn)降低在可接受范圍內(nèi)。通過與相關(guān)風(fēng)險(xiǎn)評(píng)估模型的實(shí)例對(duì)比分析表明,該模型不僅權(quán)衡到實(shí)際評(píng)估系統(tǒng)中各評(píng)估要素之間的關(guān)聯(lián)影響,降低評(píng)價(jià)主觀性;而且能夠有效減少專家評(píng)估的不確定性,是一種有效的評(píng)估方法。

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法的研究 作者：吳濤，馬軍，wutao，majun 作者單位：河北理工大學(xué)網(wǎng)絡(luò)中心,河北,唐山,063009 刊名：東北師大學(xué)報(bào)(自然科學(xué)版) 英文刊名：journalofnortheastnormaluniversity(naturalscienceedition) 年，卷(期)：2010,42(1) 參考文獻(xiàn)(7條) 1.范紅;馮登國信息安全風(fēng)險(xiǎn)評(píng)估方法與應(yīng)用2006 2.劉穎芬;占濟(jì)舟"互反型"標(biāo)度的一致性比較[期刊論文]-東北師大學(xué)報(bào)(自然科學(xué)版)2008(04) 3.albertscj;behrenssgpethiard.operationallycriticalthreat,asset,andvulnerability evaluationsm2004 4.陳昕;董德明;沈萬斌

基于攻擊檢測的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法分析與比較 作者：覃德澤，蒙軍全，qindeze，mengjunquan 作者單位：覃德澤,qindeze(賀州學(xué)院計(jì)算機(jī)科學(xué)與工程系,廣西,542800)，蒙軍全,mengjunquan(賀 州市科技局,廣西,542800) 刊名： 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 英文刊名：networksecuritytechnology&application 年，卷(期)：2011(4) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_wlaqjsyyy201104008.aspx

綜合考慮動(dòng)態(tài)系統(tǒng)歷史記錄、當(dāng)前狀態(tài)以及未來退化趨勢信息來對(duì)其安全性進(jìn)行在線評(píng)估是極其重要的.本文提出了一種基于證據(jù)推理(evidentialreasoning,er)的安全性在線評(píng)估方法.該方法先融合多個(gè)安全性指標(biāo)獲得各個(gè)時(shí)刻的安全性狀態(tài),而后融合系統(tǒng)\"歷史\"、\"當(dāng)前\"、\"未來\"時(shí)刻的安全性狀態(tài),評(píng)估得到系統(tǒng)的綜合安全性水平.首先,建立了基于三階volterra濾波器的在線預(yù)測模型,預(yù)測指標(biāo)未來信息;然后,建立了指標(biāo)最優(yōu)自適應(yīng)權(quán)重求取模型,計(jì)算并更新指標(biāo)實(shí)時(shí)權(quán)重;最后,提出了基于證據(jù)推理方法的融合框架,對(duì)\"歷史\"、\"當(dāng)前\"、\"未來\"時(shí)刻的信息進(jìn)行融合,得到系統(tǒng)當(dāng)前時(shí)刻的綜合安全性評(píng)估結(jié)果.通過對(duì)某慣性平臺(tái)系統(tǒng)的安全性評(píng)估實(shí)例驗(yàn)證了所提方法的有效性.

隨著政府部門對(duì)網(wǎng)絡(luò)和信息技術(shù)的深度依賴,傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)已經(jīng)難以適應(yīng)新形式下的網(wǎng)絡(luò)安全威脅。本文著重介紹了網(wǎng)絡(luò)安全態(tài)勢感知的關(guān)鍵技術(shù),并對(duì)其在政府部門的應(yīng)用提出了相關(guān)建議。

如何根據(jù)網(wǎng)絡(luò)工程專業(yè)的培養(yǎng)目標(biāo),對(duì)網(wǎng)絡(luò)工程專業(yè)學(xué)生的能力進(jìn)行客觀、公正地評(píng)估,如何根據(jù)網(wǎng)絡(luò)工程專業(yè)培養(yǎng)方案和課程體系,對(duì)網(wǎng)絡(luò)工程專業(yè)的教學(xué)成效進(jìn)行驗(yàn)證,是各學(xué)校面臨的一個(gè)棘手而又必須解決的問題。本文對(duì)網(wǎng)絡(luò)工程專業(yè)能力評(píng)估方法進(jìn)行了研究與探討。

在建設(shè)項(xiàng)目安全管理中,理解安全風(fēng)險(xiǎn)以及導(dǎo)致其發(fā)生的風(fēng)險(xiǎn)因素至關(guān)重要。傳統(tǒng)的風(fēng)險(xiǎn)評(píng)估方法基于專家主觀經(jīng)驗(yàn)評(píng)價(jià)風(fēng)險(xiǎn)發(fā)生的概率,并未考慮施工現(xiàn)場安全管理的實(shí)施效果,經(jīng)常導(dǎo)致安全風(fēng)險(xiǎn)的評(píng)估結(jié)果出現(xiàn)偏差。采用貝葉斯網(wǎng)絡(luò)方法建立風(fēng)險(xiǎn)事件、風(fēng)險(xiǎn)因素之間的關(guān)系模型,通過引入\"安全風(fēng)險(xiǎn)抵抗能力\"這一概念,根據(jù)施工現(xiàn)場所具備的安全管理能力,結(jié)合風(fēng)險(xiǎn)貝葉斯網(wǎng)絡(luò)評(píng)估風(fēng)險(xiǎn)事件的發(fā)生概率。應(yīng)用所建立的模型評(píng)估北京三里屯某項(xiàng)目的四類火災(zāi)風(fēng)險(xiǎn)事件,評(píng)估結(jié)果為電氣導(dǎo)致的火災(zāi)發(fā)生的概率最高,多位專家的意見以及實(shí)際案例支持了本評(píng)估結(jié)果的準(zhǔn)確性。