基于大規(guī)模網(wǎng)絡(luò)的安全風(fēng)險評估研究.pdf

1、近年來隨著網(wǎng)絡(luò)規(guī)模的不斷增長,當(dāng)前大規(guī)模網(wǎng)絡(luò)節(jié)點的規(guī)模越來越龐大,結(jié)構(gòu)越來越復(fù)雜,在網(wǎng)絡(luò)中部署了大量的網(wǎng)絡(luò)設(shè)備(系統(tǒng)),各種設(shè)備(系統(tǒng))產(chǎn)生的事件格式不同,事件風(fēng)險等級劃分標(biāo)準(zhǔn)也有很大的差異,由于缺乏海量事件信息的自動、綜合的分析手段,無法快速抽取、定位、匯總重要的安全事件,難以有效地評估當(dāng)前網(wǎng)絡(luò)的安全態(tài)勢,實施應(yīng)急響應(yīng)缺少必要的科學(xué)依據(jù),影響了大規(guī)模網(wǎng)絡(luò)的安全防護保障效果。
　　 因此,研究如何整合網(wǎng)絡(luò)中的各類資源,集監(jiān)控分析

2、、風(fēng)險評估和風(fēng)險預(yù)測于一體,通過全面、集中的告警信息管理,智能、綜合的安全事件分析,及時、有效的協(xié)同響應(yīng)或輔助決策支持,使各類管理系統(tǒng)發(fā)揮作用,形成合力,實現(xiàn)網(wǎng)絡(luò)整體防御,提高安全防護保障能力,不僅具有重要的理論意義,也具有十分重要的實用價值。
　　 為此,我們在充分吸收借鑒當(dāng)前的理論成果和實踐成果的基礎(chǔ)上,緊密結(jié)合網(wǎng)絡(luò)安全管理人員保障需求,深入研究了大規(guī)模網(wǎng)絡(luò)風(fēng)險評估的關(guān)鍵技術(shù),提出了基于大規(guī)模網(wǎng)絡(luò)的層次化風(fēng)險評估模型(HRA

3、M),并對該模型進行原型實現(xiàn)。論文首先對網(wǎng)絡(luò)風(fēng)險評估的實施流程和關(guān)鍵技術(shù)進行了深入研究;其次提出了針對大規(guī)模網(wǎng)絡(luò)的分層評估模型,將整個大規(guī)模網(wǎng)絡(luò)分為服務(wù)層、節(jié)點層、局域網(wǎng)層、大規(guī)模網(wǎng)絡(luò)層四個層次,對每個層次分別進行評估,從而得到整個網(wǎng)絡(luò)的安全狀態(tài)和形勢;最后對該模型進行了原型實現(xiàn),該風(fēng)險評估系統(tǒng)集中收集各種網(wǎng)絡(luò)設(shè)備(系統(tǒng))產(chǎn)生的各類事件信息和日志信息,通過安全事件預(yù)處理篩選出關(guān)鍵的安全事件,通過風(fēng)險分析,評估大規(guī)模網(wǎng)絡(luò)的安全態(tài)勢,其中包