大規模網絡安全事件威脅量化分析

1692746 2009-08-28 | rar | 203 | 次下載 | 2積分

資料介紹

每天互聯網上充斥的大量入侵與攻擊事件已經嚴重威脅到網絡安全，如何感知網絡目
前安全態勢并預測其發展趨勢已成為國內外網絡應急響應的熱點研究內容之一。本著主動測量和異常檢測相結合的思路，采用自底向上的模型，量化安全事件對網絡造成的威脅指數，并且可視化結果，有效指導了管理員對網絡安全的控制。
關鍵詞：安全態勢；主動測量；異常檢測；威脅指數
我國的互聯網事業正在持續快速的發展，并在普及應用上進入嶄新的多元化應用階段，
互聯網的應用已融入到人們生產、生活、工作、學習的各個角落。但在互聯網被廣泛應用的同時，信息安全問題也日益突出。每天互聯網中都充斥著大量的攻擊事件，形式各異的入侵與攻擊已嚴重影響到國家的政治安全、經濟安全、文化安全和軍事安全，特別是蠕蟲病毒在進化過程中與計算機黑客技術相結合，對網絡造成巨大危害[1]。如何感知網絡目前的安全態勢并預測其發展趨勢已成為網絡應急響應的熱點研究內容之一，現已成為當前各國政府、企業和科研機構普遍關心的重要問題。
本著主動測量和異常檢測相結合的思想自底向上地對異常事件、主機及路由器本身的重
要性因子進行加權，計算出指定時間內發生的異常事件對整個網絡造成的危害程度與影響，進而量化分析安全威脅指數。該分析方法能在大規模異常事件突發時，有效評價出災情最嚴重的部分，以便指導網絡管理員集中精力控制局部以防止異常事件的進一步蔓延，調整系統安全策略，更好地提高系統安全性能，為指導網絡安全宏觀預警與響應，設計管理工具提供了有價值的模型。