層次化網(wǎng)絡(luò)安全威脅態(tài)勢(shì)量化評(píng)估方法

層次化網(wǎng)絡(luò)安全威脅態(tài)勢(shì)量化評(píng)估方法

一種面向攻擊效果的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法 作者：傅彥銘，李蕊，陳攀，fuyanming，lirui，chenpan 作者單位：傅彥銘,fuyanming(四川大學(xué)計(jì)算機(jī)學(xué)院,成都,610065)，李蕊,lirui(四川大學(xué)計(jì)算機(jī)學(xué)院,成都,610065;成 都信息工程學(xué)院,成都,610225)，陳攀,chenpan(廣西藝術(shù)學(xué)院,南寧,530022) 刊名： 軟件 英文刊名：computerengineering&software 年，卷(期)：2010,31(11) 參考文獻(xiàn)(7條) 1.韋勇;連一峰基于日志審計(jì)與性能修正算法的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型[期刊論文]-計(jì)算機(jī)學(xué)報(bào)2009(04) 2.vickierwestmarkadefinitionforinformationsystemsurvivabilit

針對(duì)網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估問(wèn)題,提出了基于d-s證據(jù)理論的風(fēng)險(xiǎn)評(píng)估模型。證據(jù)理論是一種處理不確定性的推理方法。首先用\"折扣率\"對(duì)dempster合成法則進(jìn)行了改進(jìn),然后使用改進(jìn)后的dempser合成法則對(duì)網(wǎng)絡(luò)中存在的各種風(fēng)險(xiǎn)因素進(jìn)行合成,減少了風(fēng)險(xiǎn)因素中的不確定性,并以實(shí)例驗(yàn)證了該模型在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估中的應(yīng)用,仿真結(jié)果證明了該算法的正確性。最后,通過(guò)與模糊綜合評(píng)判法進(jìn)行比較驗(yàn)證了證據(jù)理論具有更高的準(zhǔn)確性。

2008(華科)改進(jìn)的HMM網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法研究

為提高網(wǎng)絡(luò)入侵檢測(cè)的檢測(cè)效果,提出了一種基于改進(jìn)d-s證據(jù)理論的信息融合網(wǎng)絡(luò)入侵檢測(cè)方法。該方法首先采用支持向量機(jī)(supportvectormachine,svm)統(tǒng)計(jì)機(jī)器學(xué)習(xí)方法分別對(duì)基于主機(jī)和基于網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行訓(xùn)練;然后針對(duì)d-s證據(jù)理論無(wú)法解決證據(jù)之間沖突問(wèn)題,從合成規(guī)則著手,提出一種改進(jìn)的d-s證據(jù)理論;最后采用改進(jìn)的d-s證據(jù)理論對(duì)svm的訓(xùn)練結(jié)果進(jìn)行融合,兼顧了兩類檢測(cè)結(jié)果的優(yōu)勢(shì),提高了網(wǎng)絡(luò)入侵檢測(cè)的性能。仿真結(jié)果表明,與單一的入侵檢測(cè)策略相比,該方法能有效提高網(wǎng)絡(luò)入侵檢測(cè)的準(zhǔn)確率,降低漏報(bào)率,提高了網(wǎng)絡(luò)入侵檢測(cè)的整體性能。

針對(duì)網(wǎng)絡(luò)安全系統(tǒng)的效能評(píng)估問(wèn)題,首先從系統(tǒng)效能的通用定義出發(fā),給出了網(wǎng)絡(luò)安全系統(tǒng)效能及其評(píng)估的概念,通過(guò)明確并界定網(wǎng)絡(luò)安全系統(tǒng)的任務(wù)范疇和主要目標(biāo),分析了系統(tǒng)效能評(píng)估的內(nèi)涵。在此基礎(chǔ)上,提出了網(wǎng)絡(luò)安全系統(tǒng)效能評(píng)估的一般步驟和指標(biāo)選取原則,指出評(píng)估應(yīng)結(jié)合系統(tǒng)運(yùn)行環(huán)境,采用靜態(tài)效能和動(dòng)態(tài)效能相結(jié)合的思路,給出了效能評(píng)估模型,為網(wǎng)絡(luò)安全效能及其評(píng)估問(wèn)題的深入研究提供參考。

基于信息融合的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型 作者：韋勇，連一峰，馮登國(guó)，weiyong，lianyifeng，fengdengguo 作者單位：韋勇,馮登國(guó),lianyifeng,fengdengguo(中國(guó)科學(xué)技術(shù)大學(xué)電子工程與信息科學(xué)系,合肥 ,230027)，連一峰,weiyong(中國(guó)科學(xué)院軟件研究所信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室,北京 ,100190) 刊名： 計(jì)算機(jī)研究與發(fā)展 英文刊名：journalofcomputerresearchanddevelopment 年，卷(期)：2009,46(3) 被引用次數(shù)：14次 參考文獻(xiàn)(14條) 1.yinxiaoxin;yurcikw;treastermvisflowconneet:netflowvisualizationsoflinkrelationships

大壩工作性態(tài)影響因素眾多、屬性的特征多樣、相互關(guān)系復(fù)雜,對(duì)其安全狀況的綜合評(píng)估是一個(gè)典型的不確定性問(wèn)題.充分考慮大壩安全評(píng)估過(guò)程中的模糊性和隨機(jī)性,組合應(yīng)用云模型和d-s證據(jù)理論開(kāi)展了大壩安全多指標(biāo)綜合評(píng)估方法研究.依據(jù)大壩安全評(píng)估多指標(biāo)體系和安全等級(jí)劃分標(biāo)準(zhǔn),借助云模型實(shí)現(xiàn)d-s證據(jù)理論中基本概率賦值,進(jìn)而基于d-s證據(jù)理論并加以改進(jìn),構(gòu)建了大壩安全綜合評(píng)估模型,并提出了相應(yīng)的綜合評(píng)估實(shí)現(xiàn)方法.應(yīng)用于實(shí)際工程案例分析,驗(yàn)證了文中所述方法的合理性與可行性.實(shí)例表明,通過(guò)云模型和d-s證據(jù)理論在大壩安全綜合評(píng)估中的組合使用,有效降低了評(píng)估過(guò)程不確定性對(duì)其結(jié)果的影響,為大壩安全多指標(biāo)綜合評(píng)估提供了一種可行的途徑和思路.

???????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1409974.aspx

????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1755349.aspx

針對(duì)信息安全風(fēng)險(xiǎn)評(píng)估過(guò)程中專家評(píng)價(jià)意見(jiàn)的多樣性以及不確定信息難以量化處理的問(wèn)題,提出了一種基于改進(jìn)的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)(bn)結(jié)合的風(fēng)險(xiǎn)評(píng)估方法.首先,在充分研究信息安全風(fēng)險(xiǎn)評(píng)估流程和要素的基礎(chǔ)上,建立了風(fēng)險(xiǎn)評(píng)估模型,確定風(fēng)險(xiǎn)影響因素;其次,根據(jù)評(píng)估模型并結(jié)合專家知識(shí)構(gòu)建相應(yīng)的貝葉斯網(wǎng)絡(luò)模型,確定貝葉斯網(wǎng)絡(luò)模型中的條件概率表;再次,利用基于權(quán)值分配和矩陣分析的改進(jìn)ds證據(jù)理論融合多位專家對(duì)風(fēng)險(xiǎn)影響因素的評(píng)價(jià)意見(jiàn);最后,根據(jù)貝葉斯網(wǎng)絡(luò)模型的推理算法,計(jì)算被測(cè)信息系統(tǒng)處于不同風(fēng)險(xiǎn)等級(jí)的概率值,并對(duì)結(jié)果進(jìn)行有效性分析.分析表明,將改進(jìn)后的ds證據(jù)理論與貝葉斯網(wǎng)絡(luò)應(yīng)用到風(fēng)險(xiǎn)評(píng)估過(guò)程中,在一定程度上能夠提高評(píng)估結(jié)果的可信度和直觀性.

天津大學(xué) 碩士學(xué)位論文 基于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法的通用聯(lián)動(dòng)系統(tǒng)的研究與實(shí)現(xiàn) 姓名：辛靜薇 申請(qǐng)學(xué)位級(jí)別：碩士 專業(yè)：計(jì)算機(jī)應(yīng)用技術(shù) 指導(dǎo)教師：孫濟(jì)洲 20070101 基于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法的通用聯(lián)動(dòng)系統(tǒng)的研究與實(shí)現(xiàn) 作者：辛靜薇 學(xué)位授予單位：天津大學(xué) 本文鏈接：http://d.g.wanfangdata.com.cn/thesis_y1359117.aspx

針對(duì)現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足，考慮到風(fēng)險(xiǎn)評(píng)估要素之間的關(guān)聯(lián)影響及評(píng)估過(guò)程中所產(chǎn)生的不確定性，提出了基于決策試驗(yàn)和評(píng)價(jià)實(shí)驗(yàn)室網(wǎng)絡(luò)分析法（dematel-anp），并結(jié)合d-s證據(jù)理論的混合信息安全風(fēng)險(xiǎn)評(píng)價(jià)模型。根據(jù)待評(píng)估系統(tǒng)的實(shí)際運(yùn)行情況，構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)模型，運(yùn)用dematel-anp方法對(duì)該模型中的關(guān)聯(lián)關(guān)系進(jìn)行量化分析。對(duì)于評(píng)價(jià)數(shù)據(jù)的主觀性及不確定性，結(jié)合d-s證據(jù)理論進(jìn)行數(shù)據(jù)融合處理，得出風(fēng)險(xiǎn)等級(jí)可信度，找出需要完善的相關(guān)控制措施，最終將風(fēng)險(xiǎn)降低在可接受范圍內(nèi)。通過(guò)與相關(guān)風(fēng)險(xiǎn)評(píng)估模型的實(shí)例對(duì)比分析表明，該模型不僅權(quán)衡到實(shí)際評(píng)估系統(tǒng)中各評(píng)估要素之間的關(guān)聯(lián)影響，降低評(píng)價(jià)主觀性；而且能夠有效減少專家評(píng)估的不確定性，是一種有效的評(píng)估方法。

針對(duì)現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足,考慮到風(fēng)險(xiǎn)評(píng)估要素之間的關(guān)聯(lián)影響及評(píng)估過(guò)程中所產(chǎn)生的不確定性,提出了基于決策試驗(yàn)和評(píng)價(jià)實(shí)驗(yàn)室網(wǎng)絡(luò)分析法(dematel-anp),并結(jié)合d-s證據(jù)理論的混合信息安全風(fēng)險(xiǎn)評(píng)價(jià)模型。根據(jù)待評(píng)估系統(tǒng)的實(shí)際運(yùn)行情況,構(gòu)建網(wǎng)絡(luò)結(jié)構(gòu)模型,運(yùn)用dematel-anp方法對(duì)該模型中的關(guān)聯(lián)關(guān)系進(jìn)行量化分析。對(duì)于評(píng)價(jià)數(shù)據(jù)的主觀性及不確定性,結(jié)合d-s證據(jù)理論進(jìn)行數(shù)據(jù)融合處理,得出風(fēng)險(xiǎn)等級(jí)可信度,找出需要完善的相關(guān)控制措施,最終將風(fēng)險(xiǎn)降低在可接受范圍內(nèi)。通過(guò)與相關(guān)風(fēng)險(xiǎn)評(píng)估模型的實(shí)例對(duì)比分析表明,該模型不僅權(quán)衡到實(shí)際評(píng)估系統(tǒng)中各評(píng)估要素之間的關(guān)聯(lián)影響,降低評(píng)價(jià)主觀性;而且能夠有效減少專家評(píng)估的不確定性,是一種有效的評(píng)估方法。

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法的研究 作者：吳濤，馬軍，wutao，majun 作者單位：河北理工大學(xué)網(wǎng)絡(luò)中心,河北,唐山,063009 刊名：東北師大學(xué)報(bào)(自然科學(xué)版) 英文刊名：journalofnortheastnormaluniversity(naturalscienceedition) 年，卷(期)：2010,42(1) 參考文獻(xiàn)(7條) 1.范紅;馮登國(guó)信息安全風(fēng)險(xiǎn)評(píng)估方法與應(yīng)用2006 2.劉穎芬;占濟(jì)舟"互反型"標(biāo)度的一致性比較[期刊論文]-東北師大學(xué)報(bào)(自然科學(xué)版)2008(04) 3.albertscj;behrenssgpethiard.operationallycriticalthreat,asset,andvulnerability evaluationsm2004 4.陳昕;董德明;沈萬(wàn)斌

基于攻擊檢測(cè)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估方法分析與比較 作者：覃德澤，蒙軍全，qindeze，mengjunquan 作者單位：覃德澤,qindeze(賀州學(xué)院計(jì)算機(jī)科學(xué)與工程系,廣西,542800)，蒙軍全,mengjunquan(賀 州市科技局,廣西,542800) 刊名： 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 英文刊名：networksecuritytechnology&application 年，卷(期)：2011(4) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_wlaqjsyyy201104008.aspx

綜合考慮動(dòng)態(tài)系統(tǒng)歷史記錄、當(dāng)前狀態(tài)以及未來(lái)退化趨勢(shì)信息來(lái)對(duì)其安全性進(jìn)行在線評(píng)估是極其重要的.本文提出了一種基于證據(jù)推理(evidentialreasoning,er)的安全性在線評(píng)估方法.該方法先融合多個(gè)安全性指標(biāo)獲得各個(gè)時(shí)刻的安全性狀態(tài),而后融合系統(tǒng)\"歷史\"、\"當(dāng)前\"、\"未來(lái)\"時(shí)刻的安全性狀態(tài),評(píng)估得到系統(tǒng)的綜合安全性水平.首先,建立了基于三階volterra濾波器的在線預(yù)測(cè)模型,預(yù)測(cè)指標(biāo)未來(lái)信息;然后,建立了指標(biāo)最優(yōu)自適應(yīng)權(quán)重求取模型,計(jì)算并更新指標(biāo)實(shí)時(shí)權(quán)重;最后,提出了基于證據(jù)推理方法的融合框架,對(duì)\"歷史\"、\"當(dāng)前\"、\"未來(lái)\"時(shí)刻的信息進(jìn)行融合,得到系統(tǒng)當(dāng)前時(shí)刻的綜合安全性評(píng)估結(jié)果.通過(guò)對(duì)某慣性平臺(tái)系統(tǒng)的安全性評(píng)估實(shí)例驗(yàn)證了所提方法的有效性.

隨著政府部門對(duì)網(wǎng)絡(luò)和信息技術(shù)的深度依賴,傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)已經(jīng)難以適應(yīng)新形式下的網(wǎng)絡(luò)安全威脅。本文著重介紹了網(wǎng)絡(luò)安全態(tài)勢(shì)感知的關(guān)鍵技術(shù),并對(duì)其在政府部門的應(yīng)用提出了相關(guān)建議。

淺析計(jì)算機(jī)網(wǎng)絡(luò)安全 摘要： 隨著信息時(shí)代的加速到來(lái)，人們對(duì)因特網(wǎng)的依賴也越來(lái)越強(qiáng)，網(wǎng)絡(luò)已成為人們生活中不可缺少的一部分，尤 其是計(jì)算機(jī)技術(shù)和通信技術(shù)相結(jié)合所形成的信息基礎(chǔ)設(shè)施已經(jīng)成為反應(yīng)信息社會(huì)特征最重要的基礎(chǔ)設(shè)施。隨著計(jì) 算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,尤其是互聯(lián)網(wǎng)的應(yīng)用變得越來(lái)越廣泛,在帶來(lái)了前所未有的海量信息的同時(shí),網(wǎng)絡(luò)的開(kāi) 放性和自由性也產(chǎn)生了私有信息和數(shù)據(jù)被破壞或侵犯的可能性,網(wǎng)絡(luò)信息的安全性變得日益重要起來(lái),已被信息 社會(huì)的各個(gè)領(lǐng)域所重視。 關(guān)鍵字：計(jì)算機(jī)網(wǎng)絡(luò)安全安全現(xiàn)狀體系結(jié)構(gòu)模型 1引言 隨著信息時(shí)代的加速到來(lái)，人們對(duì)因特網(wǎng)的依賴也越來(lái)越強(qiáng)，網(wǎng)絡(luò)已成為人們生活中不可缺 少的一部分。internet本身就是一個(gè)面向所有人群的高開(kāi)放性系統(tǒng)，但普通網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)信息 保密和系統(tǒng)安全方面做得并不完備，加上計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，因特網(wǎng)上的攻擊與破壞事 件不

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估問(wèn)題研究 作者：王保棟 作者單位：河南鄭州大學(xué) 刊名：新課程（教研版） 英文刊名：xinkecheng 年，卷(期)：2010(6) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_xkc-jy201006376.aspx