層次化網(wǎng)絡安全威脅態(tài)勢量化評估方法

層次化網(wǎng)絡安全威脅態(tài)勢量化評估方法

一種面向攻擊效果的網(wǎng)絡安全態(tài)勢評估方法 作者：傅彥銘，李蕊，陳攀，fuyanming，lirui，chenpan 作者單位：傅彥銘,fuyanming(四川大學計算機學院,成都,610065)，李蕊,lirui(四川大學計算機學院,成都,610065;成 都信息工程學院,成都,610225)，陳攀,chenpan(廣西藝術(shù)學院,南寧,530022) 刊名： 軟件 英文刊名：computerengineering&software 年，卷(期)：2010,31(11) 參考文獻(7條) 1.韋勇;連一峰基于日志審計與性能修正算法的網(wǎng)絡安全態(tài)勢評估模型[期刊論文]-計算機學報2009(04) 2.vickierwestmarkadefinitionforinformationsystemsurvivabilit

針對網(wǎng)絡信息系統(tǒng)的安全風險評估問題,提出了基于d-s證據(jù)理論的風險評估模型。證據(jù)理論是一種處理不確定性的推理方法。首先用\"折扣率\"對dempster合成法則進行了改進,然后使用改進后的dempser合成法則對網(wǎng)絡中存在的各種風險因素進行合成,減少了風險因素中的不確定性,并以實例驗證了該模型在網(wǎng)絡安全風險評估中的應用,仿真結(jié)果證明了該算法的正確性。最后,通過與模糊綜合評判法進行比較驗證了證據(jù)理論具有更高的準確性。

2008(華科)改進的HMM網(wǎng)絡安全風險評估方法研究

為提高網(wǎng)絡入侵檢測的檢測效果,提出了一種基于改進d-s證據(jù)理論的信息融合網(wǎng)絡入侵檢測方法。該方法首先采用支持向量機(supportvectormachine,svm)統(tǒng)計機器學習方法分別對基于主機和基于網(wǎng)絡的數(shù)據(jù)進行訓練;然后針對d-s證據(jù)理論無法解決證據(jù)之間沖突問題,從合成規(guī)則著手,提出一種改進的d-s證據(jù)理論;最后采用改進的d-s證據(jù)理論對svm的訓練結(jié)果進行融合,兼顧了兩類檢測結(jié)果的優(yōu)勢,提高了網(wǎng)絡入侵檢測的性能。仿真結(jié)果表明,與單一的入侵檢測策略相比,該方法能有效提高網(wǎng)絡入侵檢測的準確率,降低漏報率,提高了網(wǎng)絡入侵檢測的整體性能。

針對網(wǎng)絡安全系統(tǒng)的效能評估問題,首先從系統(tǒng)效能的通用定義出發(fā),給出了網(wǎng)絡安全系統(tǒng)效能及其評估的概念,通過明確并界定網(wǎng)絡安全系統(tǒng)的任務范疇和主要目標,分析了系統(tǒng)效能評估的內(nèi)涵。在此基礎上,提出了網(wǎng)絡安全系統(tǒng)效能評估的一般步驟和指標選取原則,指出評估應結(jié)合系統(tǒng)運行環(huán)境,采用靜態(tài)效能和動態(tài)效能相結(jié)合的思路,給出了效能評估模型,為網(wǎng)絡安全效能及其評估問題的深入研究提供參考。

基于信息融合的網(wǎng)絡安全態(tài)勢評估模型 作者：韋勇，連一峰，馮登國，weiyong，lianyifeng，fengdengguo 作者單位：韋勇,馮登國,lianyifeng,fengdengguo(中國科學技術(shù)大學電子工程與信息科學系,合肥 ,230027)，連一峰,weiyong(中國科學院軟件研究所信息安全國家重點實驗室,北京 ,100190) 刊名： 計算機研究與發(fā)展 英文刊名：journalofcomputerresearchanddevelopment 年，卷(期)：2009,46(3) 被引用次數(shù)：14次 參考文獻(14條) 1.yinxiaoxin;yurcikw;treastermvisflowconneet:netflowvisualizationsoflinkrelationships

大壩工作性態(tài)影響因素眾多、屬性的特征多樣、相互關(guān)系復雜,對其安全狀況的綜合評估是一個典型的不確定性問題.充分考慮大壩安全評估過程中的模糊性和隨機性,組合應用云模型和d-s證據(jù)理論開展了大壩安全多指標綜合評估方法研究.依據(jù)大壩安全評估多指標體系和安全等級劃分標準,借助云模型實現(xiàn)d-s證據(jù)理論中基本概率賦值,進而基于d-s證據(jù)理論并加以改進,構(gòu)建了大壩安全綜合評估模型,并提出了相應的綜合評估實現(xiàn)方法.應用于實際工程案例分析,驗證了文中所述方法的合理性與可行性.實例表明,通過云模型和d-s證據(jù)理論在大壩安全綜合評估中的組合使用,有效降低了評估過程不確定性對其結(jié)果的影響,為大壩安全多指標綜合評估提供了一種可行的途徑和思路.

???????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1409974.aspx

????????????????????????????????????http://d.g.wanfangdata.com.cn/thesis_y1755349.aspx

針對信息安全風險評估過程中專家評價意見的多樣性以及不確定信息難以量化處理的問題,提出了一種基于改進的ds證據(jù)理論與貝葉斯網(wǎng)絡(bn)結(jié)合的風險評估方法.首先,在充分研究信息安全風險評估流程和要素的基礎上,建立了風險評估模型,確定風險影響因素;其次,根據(jù)評估模型并結(jié)合專家知識構(gòu)建相應的貝葉斯網(wǎng)絡模型,確定貝葉斯網(wǎng)絡模型中的條件概率表;再次,利用基于權(quán)值分配和矩陣分析的改進ds證據(jù)理論融合多位專家對風險影響因素的評價意見;最后,根據(jù)貝葉斯網(wǎng)絡模型的推理算法,計算被測信息系統(tǒng)處于不同風險等級的概率值,并對結(jié)果進行有效性分析.分析表明,將改進后的ds證據(jù)理論與貝葉斯網(wǎng)絡應用到風險評估過程中,在一定程度上能夠提高評估結(jié)果的可信度和直觀性.

天津大學 碩士學位論文 基于網(wǎng)絡安全風險評估方法的通用聯(lián)動系統(tǒng)的研究與實現(xiàn) 姓名：辛靜薇 申請學位級別：碩士 專業(yè)：計算機應用技術(shù) 指導教師：孫濟洲 20070101 基于網(wǎng)絡安全風險評估方法的通用聯(lián)動系統(tǒng)的研究與實現(xiàn) 作者：辛靜薇 學位授予單位：天津大學 本文鏈接：http://d.g.wanfangdata.com.cn/thesis_y1359117.aspx

針對現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足，考慮到風險評估要素之間的關(guān)聯(lián)影響及評估過程中所產(chǎn)生的不確定性，提出了基于決策試驗和評價實驗室網(wǎng)絡分析法（dematel-anp），并結(jié)合d-s證據(jù)理論的混合信息安全風險評價模型。根據(jù)待評估系統(tǒng)的實際運行情況，構(gòu)建網(wǎng)絡結(jié)構(gòu)模型，運用dematel-anp方法對該模型中的關(guān)聯(lián)關(guān)系進行量化分析。對于評價數(shù)據(jù)的主觀性及不確定性，結(jié)合d-s證據(jù)理論進行數(shù)據(jù)融合處理，得出風險等級可信度，找出需要完善的相關(guān)控制措施，最終將風險降低在可接受范圍內(nèi)。通過與相關(guān)風險評估模型的實例對比分析表明，該模型不僅權(quán)衡到實際評估系統(tǒng)中各評估要素之間的關(guān)聯(lián)影響，降低評價主觀性；而且能夠有效減少專家評估的不確定性，是一種有效的評估方法。

針對現(xiàn)有研究成果在關(guān)聯(lián)性、客觀性等方面的不足,考慮到風險評估要素之間的關(guān)聯(lián)影響及評估過程中所產(chǎn)生的不確定性,提出了基于決策試驗和評價實驗室網(wǎng)絡分析法(dematel-anp),并結(jié)合d-s證據(jù)理論的混合信息安全風險評價模型。根據(jù)待評估系統(tǒng)的實際運行情況,構(gòu)建網(wǎng)絡結(jié)構(gòu)模型,運用dematel-anp方法對該模型中的關(guān)聯(lián)關(guān)系進行量化分析。對于評價數(shù)據(jù)的主觀性及不確定性,結(jié)合d-s證據(jù)理論進行數(shù)據(jù)融合處理,得出風險等級可信度,找出需要完善的相關(guān)控制措施,最終將風險降低在可接受范圍內(nèi)。通過與相關(guān)風險評估模型的實例對比分析表明,該模型不僅權(quán)衡到實際評估系統(tǒng)中各評估要素之間的關(guān)聯(lián)影響,降低評價主觀性;而且能夠有效減少專家評估的不確定性,是一種有效的評估方法。

網(wǎng)絡安全風險評估方法的研究 作者：吳濤，馬軍，wutao，majun 作者單位：河北理工大學網(wǎng)絡中心,河北,唐山,063009 刊名：東北師大學報(自然科學版) 英文刊名：journalofnortheastnormaluniversity(naturalscienceedition) 年，卷(期)：2010,42(1) 參考文獻(7條) 1.范紅;馮登國信息安全風險評估方法與應用2006 2.劉穎芬;占濟舟"互反型"標度的一致性比較[期刊論文]-東北師大學報(自然科學版)2008(04) 3.albertscj;behrenssgpethiard.operationallycriticalthreat,asset,andvulnerability evaluationsm2004 4.陳昕;董德明;沈萬斌

基于攻擊檢測的網(wǎng)絡安全風險評估方法

網(wǎng)絡安全風險評估方法分析與比較 作者：覃德澤，蒙軍全，qindeze，mengjunquan 作者單位：覃德澤,qindeze(賀州學院計算機科學與工程系,廣西,542800)，蒙軍全,mengjunquan(賀 州市科技局,廣西,542800) 刊名： 網(wǎng)絡安全技術(shù)與應用 英文刊名：networksecuritytechnology&application 年，卷(期)：2011(4) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_wlaqjsyyy201104008.aspx

綜合考慮動態(tài)系統(tǒng)歷史記錄、當前狀態(tài)以及未來退化趨勢信息來對其安全性進行在線評估是極其重要的.本文提出了一種基于證據(jù)推理(evidentialreasoning,er)的安全性在線評估方法.該方法先融合多個安全性指標獲得各個時刻的安全性狀態(tài),而后融合系統(tǒng)\"歷史\"、\"當前\"、\"未來\"時刻的安全性狀態(tài),評估得到系統(tǒng)的綜合安全性水平.首先,建立了基于三階volterra濾波器的在線預測模型,預測指標未來信息;然后,建立了指標最優(yōu)自適應權(quán)重求取模型,計算并更新指標實時權(quán)重;最后,提出了基于證據(jù)推理方法的融合框架,對\"歷史\"、\"當前\"、\"未來\"時刻的信息進行融合,得到系統(tǒng)當前時刻的綜合安全性評估結(jié)果.通過對某慣性平臺系統(tǒng)的安全性評估實例驗證了所提方法的有效性.

隨著政府部門對網(wǎng)絡和信息技術(shù)的深度依賴,傳統(tǒng)網(wǎng)絡安全防護技術(shù)已經(jīng)難以適應新形式下的網(wǎng)絡安全威脅。本文著重介紹了網(wǎng)絡安全態(tài)勢感知的關(guān)鍵技術(shù),并對其在政府部門的應用提出了相關(guān)建議。

淺析計算機網(wǎng)絡安全 摘要： 隨著信息時代的加速到來，人們對因特網(wǎng)的依賴也越來越強，網(wǎng)絡已成為人們生活中不可缺少的一部分，尤 其是計算機技術(shù)和通信技術(shù)相結(jié)合所形成的信息基礎設施已經(jīng)成為反應信息社會特征最重要的基礎設施。隨著計 算機網(wǎng)絡技術(shù)的飛速發(fā)展,尤其是互聯(lián)網(wǎng)的應用變得越來越廣泛,在帶來了前所未有的海量信息的同時,網(wǎng)絡的開 放性和自由性也產(chǎn)生了私有信息和數(shù)據(jù)被破壞或侵犯的可能性,網(wǎng)絡信息的安全性變得日益重要起來,已被信息 社會的各個領(lǐng)域所重視。 關(guān)鍵字：計算機網(wǎng)絡安全安全現(xiàn)狀體系結(jié)構(gòu)模型 1引言 隨著信息時代的加速到來，人們對因特網(wǎng)的依賴也越來越強，網(wǎng)絡已成為人們生活中不可缺 少的一部分。internet本身就是一個面向所有人群的高開放性系統(tǒng)，但普通網(wǎng)絡用戶在網(wǎng)絡信息 保密和系統(tǒng)安全方面做得并不完備，加上計算機網(wǎng)絡技術(shù)的飛速發(fā)展，因特網(wǎng)上的攻擊與破壞事 件不

網(wǎng)絡安全風險評估問題研究 作者：王保棟 作者單位：河南鄭州大學 刊名：新課程（教研版） 英文刊名：xinkecheng 年，卷(期)：2010(6) 本文鏈接：http://d.g.wanfangdata.com.cn/periodical_xkc-jy201006376.aspx