基于層次分析的無線網(wǎng)絡(luò)安全風(fēng)險評估方法.pdf

1、無線局域網(wǎng)作為一種新興的網(wǎng)絡(luò)技術(shù)以其自有的靈活性和便利性的特點(diǎn)深得用戶的喜愛，伴隨著科技進(jìn)步，它正在以前所未有的速度向前發(fā)展。與此同時，因其自身網(wǎng)絡(luò)信號傳播特點(diǎn)，無線網(wǎng)絡(luò)中的安全問題尤為突出，隨著無線網(wǎng)絡(luò)的發(fā)展，新的攻擊手段和破解方法層出不窮，加上無線網(wǎng)絡(luò)的動態(tài)性特點(diǎn)，這些都給效管理整個無線網(wǎng)絡(luò)帶來了更大的挑戰(zhàn)。為了有效管控?zé)o線網(wǎng)絡(luò)面臨的安全風(fēng)險，必須科學(xué)、客觀地給出無線網(wǎng)絡(luò)的安全風(fēng)險值，所以，設(shè)計(jì)一種針對無線網(wǎng)絡(luò)的風(fēng)險評估方法具有重要

2、的理論和實(shí)用價值。
　　首先，本文對目前的網(wǎng)絡(luò)安全評估研究成果和現(xiàn)狀進(jìn)行了分析，介紹了網(wǎng)絡(luò)安全風(fēng)險評估的概念，對網(wǎng)絡(luò)安全風(fēng)險評估的流程、評估種類進(jìn)行了總結(jié)和分析，對層次分析法、攻擊圖評估法和神經(jīng)網(wǎng)絡(luò)分析法等網(wǎng)絡(luò)安全風(fēng)險評估方法進(jìn)行了系統(tǒng)分析，為論文的研究奠定了基礎(chǔ)。
　　其次，本文設(shè)計(jì)了基于四層層次分析（4-Layer Risk Analytic Hierarchy,4-RAH）的網(wǎng)絡(luò)設(shè)備層次結(jié)構(gòu)模型，并對模型的可行性和建模

3、原則進(jìn)行了分析。在此基礎(chǔ)上,提出了主要由文件轉(zhuǎn)換器、風(fēng)險評估和數(shù)據(jù)庫引擎組成的針對無線網(wǎng)絡(luò)安全風(fēng)險評估的總體模型。以這個風(fēng)險評估模型為基礎(chǔ)，分別對無線網(wǎng)絡(luò)安全風(fēng)險評估模型的四個層次進(jìn)行了分析，從風(fēng)險層、安全需求層、攻擊層和配置層四個層次對無線網(wǎng)絡(luò)安全風(fēng)險評估進(jìn)行建模。通過對現(xiàn)存脆弱性度量（Existing Vulnerability Measure, EVM）、歷史脆弱性度量（Historical Vulnerability Measu

4、re, HVM）、可能脆弱性度量（Probability Vulnerability Measure, PVM）的分析，提出綜合歷史脆弱性度量（Integrated Historical Vulnerability Measure, IHVM）及其計(jì)算過程。
　　然后，本文提出了一個基于四層次分析（4-RAH）的無線網(wǎng)絡(luò)風(fēng)險評估算法，設(shè)計(jì)了層次化無線網(wǎng)絡(luò)安全風(fēng)險評估算法的評估流程。通過風(fēng)險模型建模、經(jīng)驗(yàn)映射表生成、網(wǎng)絡(luò)風(fēng)險評估計(jì)算

5、等過程獲取無線網(wǎng)絡(luò)的風(fēng)險指標(biāo)，通過威脅嚴(yán)重性量化關(guān)系表和專家經(jīng)驗(yàn)映射表確定無線網(wǎng)絡(luò)的風(fēng)險程度。
　　最后，本文通過兩個實(shí)驗(yàn)驗(yàn)證本文方法的可行性和有效性。在第一個實(shí)驗(yàn)中，構(gòu)建了兩個不同安全狀態(tài)的無線網(wǎng)絡(luò)，通過本文方法得到兩個無線網(wǎng)絡(luò)的安全風(fēng)險值反映出不同安全狀態(tài)的無線網(wǎng)絡(luò)的差異，評估結(jié)果與專家經(jīng)驗(yàn)基本一致，證明本文方向的有效性。在第二個實(shí)驗(yàn)中，構(gòu)建了三個安全狀態(tài)不斷變化的無線網(wǎng)絡(luò)，利用本文方法對網(wǎng)絡(luò)動態(tài)建模并進(jìn)行動態(tài)風(fēng)險計(jì)算。該實(shí)驗(yàn)