收藏本站
《哈尔滨工程大学》 2010年
收藏 | 手机打开
二维码
手机客户端打开本文

面向服务的网络安全态势评估系统的设计与实现

刘磊  
【摘要】:在网络研究中,通常把网络视为能够满足人们的各种实际应用需求,向人类信息社会的发展提供高性能、高效率、灵活快捷的网络服务的信息基础设施。因此,如何快速、灵活、高效地提供网络服务正在逐渐成为下一代网络研究的热点。然而,据统计越来越多的攻击行为利用网络服务或网络协议的脆弱性对系统发起攻击并导致服务的偏移或失效,造成了严重的安全问题。 将面向服务的思想引入到网络安全态势评估领域,是一个相对较新的研究方向。本文工作从面向服务的视角出发,对网络服务级安全态势进行了定性描述和定量分析。论文内容的研究,将有助于对网络系统的全局安全性做出准确评估,方便网络管理员安全策略的及时调整,并为后续的安全态势预测及态势可视化提供理论依据和技术支持。本文的主要研究内容如下: 首先,对网络安全态势评估以及面向服务技术在安全领域的应用进行了全面研究,涵盖了网络安全态势评估技术和面向服务技术的概念描述、研究现状及未来发展方向等,并介绍了几种常见的网络安全态势评估方法。 其次,针对缺乏评估网络服务级安全态势的有效手段,依据事件注入技术,选取影响服务可用性与性能的重要因素,进而确立了反映网络服务级安全态势的三级指标体系。 然后,提出一种基于模糊层次分析法的网络服务级安全态势评价方法,通过求出模糊最大隶属度向量,对网络服务级安全态势进行了量化分析,并通过实验说明了该方法的有效性。 再次,详细说明面向服务的网络安全评估系统(慧眼S系统)的设计方案并给出具体的实现方法。阐述了慧眼S系统总体设计思想、框架结构、工作流程以及系统的主要信息特征。详细的设计了慧眼S系统的监控平台、采集代理两大功能模块。简单说明了系统扩展功能的设计方案。 最后,通过对比实验验证了慧眼S系统对网络安全态势评估的有效性。此外,根据该系统的不足之处提出了今后的改进方案。
【学位授予单位】:哈尔滨工程大学
【学位级别】:硕士
【学位授予年份】:2010
【分类号】:TP393.08

【引证文献】
中国硕士学位论文全文数据库 前1条
1 赵勇;基于NetFlow和SNMP的网络流态势融合分析方法研究[D];哈尔滨工程大学;2012年
【参考文献】
中国期刊全文数据库 前8条
1 肖道举,杨素娟,周开锋,陈晓苏;网络安全评估模型研究[J];华中科技大学学报(自然科学版);2002年04期
2 张亮,蒋东兴,徐时新;主机网络安全及其关键技术研究[J];计算机工程与应用;2001年10期
3 陈秀真;郑庆华;管晓宏;林晨光;;层次化网络安全威胁态势量化评估方法[J];软件学报;2006年04期
4 郭渊博,马建峰;分布式系统中服务可生存性的定量分析[J];同济大学学报(自然科学版);2002年10期
5 冯登国 ,张阳 ,张玉清;信息安全风险评估综述[J];通信学报;2004年07期
6 陈秀真,郑庆华,管晓宏,林晨光;网络化系统安全态势评估的研究[J];西安交通大学学报;2004年04期
7 徐小琳,阙喜戎,龚向阳;网络安全评估软件综述[J];现代电信科技;2001年06期
8 庞永刚;王慧强;郑瑞娟;;用于网络可信性评测的事件注入技术仿真研究[J];系统仿真学报;2008年10期
中国重要会议论文全文数据库 前1条
1 赵文涛;殷建平;;基于蜜罐的网络安全评估技术的研究[A];2006年全国理论计算机科学学术年会论文集[C];2006年
中国博士学位论文全文数据库 前1条
1 王玲;网络服务系统日志安全分析技术研究[D];中国科学院研究生院(计算技术研究所);2006年
中国硕士学位论文全文数据库 前2条
1 黄晶;计算机网络服务综合测试系统的研究和实现[D];清华大学;2005年
2 罗毅;网络安全评估研究[D];重庆大学;2007年
【共引文献】
中国期刊全文数据库 前10条
1 王国平;田备;邹昀;刘明晴;;大学教学楼建设使用后评价研究[J];四川建筑科学研究;2012年01期
2 庞丹丹;方从启;;在役桥梁耐久性状态评估[J];四川建筑科学研究;2012年03期
3 王金亮;陈全;;模糊层次综合分析法在油库安全评价中的应用[J];安防科技;2011年04期
4 王金亮;陈全;;模糊层次综合分析法在油库安全评价中的应用[J];安防科技;2011年10期
5 王传玉;改进AHP中判断矩阵一致性的一种新方法[J];安徽机电学院学报;2001年04期
6 王万军;基于同异反AHP的综合评价模型研究[J];安徽工程科技学院学报(自然科学版);2005年03期
7 王慧娟;吴月红;;高校研究生业务素质综合评价体系及其数学模型[J];安徽工程科技学院学报(自然科学版);2006年01期
8 李豹;;并行神经元集成在风险评估中的应用[J];安徽工程科技学院学报(自然科学版);2009年04期
9 邓寿年;姜培华;;度量判断矩阵相容性的新方法[J];安徽工程科技学院学报(自然科学版);2010年03期
10 师子峰;;层次分析法在丘陵地区土地整理生态效益评价中的应用——以重庆市黄泥堡项目区为例[J];安徽农学通报(上半月刊);2010年09期
中国重要会议论文全文数据库 前10条
1 吴显斌;豆小艳;程国东;丛立志;;基于层次分析法的钢结构涂装工艺中粗糙度的预估[A];'2011全国钢结构学术年会论文集[C];2011年
2 裴玉龙;漆巍巍;张需鹏;;基于车辆损伤的不良汽车驾驶行为危险度分析[A];科技创新 绿色交通——第十一次全国城市道路交通学术会议论文集[C];2011年
3 陈正生;吕志平;李庆奎;张雷;;基于模糊理论的导航路网转向控制[A];第三届中国卫星导航学术年会电子文集——S08卫星导航模型与方法[C];2012年
4 孙宏才;徐关尧;何晓晖;田平;;基于ANP的舟桥装备高流速适应性评价体系研究[A];经济全球化与系统工程——中国系统工程学会第16届学术年会论文集[C];2010年
5 周剑岚;刘先荣;龚声宇;;基于LEC和AHP的水电建设工程施工危险源评价方法[A];中国职业安全健康协会2008年学术年会论文集[C];2008年
6 朱新宇;吴亮德;;供应链环境下通用航空航材库存规划方法研究[A];第十三届中国科协年会第22分会场-中国通用航空发展研讨会论文集[C];2011年
7 郝明;王晶;芮科慧;;基于多层次模糊综合评判的光传送网作战效能评估[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集(下册)[C];2008年
8 何力;贾焰;李爱平;叶云;;基于NVD漏洞数据库的网络脆弱性指数计算研究[A];中国电子学会第十六届信息论学术年会论文集[C];2009年
9 孙楠楠;;危险化学品道路运输事故后果的模糊综合评价[A];“中国视角的风险分析和危机反应”——中国灾害防御协会风险分析专业委员会第四届年会论文集[C];2010年
10 陆亚萍;梁小冰;;太阳能光伏发电系统性能分析的模糊综合评价方法[A];第十九届电工理论学术年会论文集[C];2007年
中国博士学位论文全文数据库 前10条
1 李建平;面向异构数据源的网络安全态势感知模型与方法研究[D];哈尔滨工程大学;2010年
2 刘效武;基于多源融合的网络安全态势量化感知与评估[D];哈尔滨工程大学;2009年
3 朱丽娜;大规模网络安全态势评估与防卫技术研究[D];哈尔滨工程大学;2010年
4 董慧群;代建制项目风险预警管理研究[D];辽宁工程技术大学;2010年
5 马杰;网络安全威胁态势评估与分析方法研究[D];华中科技大学;2010年
6 盛峰;公平与效率均衡的财政投资项目社会影响评价模型与方法研究[D];南开大学;2010年
7 叶笠;基于统一节点电压增量比向量的模拟电路故障诊断方法研究[D];电子科技大学;2011年
8 王娟;大规模网络安全态势感知关键技术研究[D];电子科技大学;2010年
9 汤亮;基于综合效益评价的陶瓷产品全生命周期理论研究及应用[D];武汉理工大学;2010年
10 殷志军;中小企业信用担保机构运行机制和效率研究[D];浙江大学;2011年
中国硕士学位论文全文数据库 前10条
1 张国峰;基于移动GIS的施肥推介系统研究与开发[D];华中农业大学;2010年
2 段守军;煤炭资源潜力评价研究[D];河南理工大学;2010年
3 单文娟;铝电解槽焙烧与启动过程危险源辨识与评价研究[D];河南理工大学;2010年
4 李丹;政府对高校财务风险监控机制研究[D];山东科技大学;2010年
5 卢宇昀;基于AHP模糊综合评价的高速公路线路方案优选研究[D];山东科技大学;2010年
6 严晶晶;童装绿色设计评价体系的研究[D];浙江理工大学;2010年
7 夏富友;基于结构检算的公路混凝土旧桥承载力评价方法研究[D];郑州大学;2010年
8 徐飞;网络安全评估的研究与实现[D];郑州大学;2010年
9 杨梅茹;山东省农村饮水工程运行管理考核研究[D];山东农业大学;2010年
10 黄钢;水利建设工程投标报价风险研究[D];山东农业大学;2010年
【同被引文献】
中国期刊全文数据库 前10条
1 秦华;张书杰;;网络流行为模式和分类方法[J];北京工业大学学报;2007年11期
2 李卫;边江;王盈;;动态网络流分类研究[J];电子科技大学学报;2007年S3期
3 王慧强;;网络安全态势感知研究新进展[J];大庆师范学院学报;2010年03期
4 刘明颖;;SNMP计算机网络流量监控系统研究[J];信息通信;2011年05期
5 韦勇;连一峰;冯登国;;基于信息融合的网络安全态势评估模型[J];计算机研究与发展;2009年03期
6 王慧强;赖积保;朱亮;梁颖;;网络态势感知系统研究综述[J];计算机科学;2006年10期
7 赖积保;王颖;王慧强;郑逢斌;周兵;;基于多源异构传感器的网络安全态势感知系统结构研究[J];计算机科学;2011年03期
8 郑黎明;邹鹏;张建锋;贾焰;韩伟红;;面向大规模网络的安全态势实时量化感知模型[J];计算机科学;2011年S1期
9 贺英杰;王慧强;周仁杰;;面向网络态势感知的实时网络拓扑发现[J];计算机工程;2009年24期
10 程杰仁;殷建平;刘运;刘湘辉;蔡志平;;基于攻击特征的ARMA预测模型的DDoS攻击检测方法[J];计算机工程与科学;2010年04期
中国博士学位论文全文数据库 前1条
1 刘效武;基于多源融合的网络安全态势量化感知与评估[D];哈尔滨工程大学;2009年
中国硕士学位论文全文数据库 前8条
1 王宏磊;SNMP安全态势信息获取及分析技术[D];哈尔滨工程大学;2010年
2 张喆;基于NetFlow的网络安全事件获取技术[D];哈尔滨工程大学;2010年
3 姜雪飞;基于SNMP的网络安全态势可视化技术[D];哈尔滨工程大学;2010年
4 张辉;面向网络流识别的正则表达式匹配技术研究[D];首都师范大学;2011年
5 武丹;基于SNMP的安全传感器设计与实现研究[D];哈尔滨工程大学;2007年
6 汪生泉;基于SNMP的网络性能数据异常检测技术研究[D];哈尔滨工程大学;2008年
7 张羽;网络态势感知系统中异常检测技术的研究[D];哈尔滨工程大学;2009年
8 赵冰华;基于包特征检测的IP业务流分析模型[D];北京邮电大学;2009年
【二级参考文献】
中国期刊全文数据库 前10条
1 ;中华人民共和国国家标准计算机信息系统安全保护等级划分准则[J];电力信息化;2004年05期
2 吴燕;浅谈德尔菲法在电子情报研究中的运用[J];电子科技;2004年05期
3 陈晓苏,朱国胜,肖道举;TCP/IP协议族的安全架构[J];华中科技大学学报;2001年03期
4 肖道举,杨素娟,周开锋,陈晓苏;网络安全评估模型研究[J];华中科技大学学报(自然科学版);2002年04期
5 李小勇,单蓉胜,白英彩;一种高效的系统扫描检测方法[J];计算机工程与应用;2003年01期
6 张义荣,赵志超,鲜明,王国玉,肖顺平;计算机网络扫描技术研究[J];计算机工程与应用;2004年02期
7 钱秀槟;Web中间件方式的隐患扫描器[J];计算机工程与应用;2004年08期
8 商正俊,汪为农,杨金生;网络安全漏洞检测[J];计算机工程;1997年S1期
9 郭红芳,曾向阳;风险分析方法研究[J];计算机工程;2001年03期
10 邢栩嘉,林闯,蒋屹新;计算机系统脆弱性评估研究[J];计算机学报;2004年01期
【相似文献】
中国期刊全文数据库 前10条
1 葛海慧,卢潇,周振宇;网络安全管理平台中的数据融合技术[J];现代电子技术;2004年24期
2 曹建亮;姜君娜;王宏;;基于贝叶斯网络的网络安全态势评估方法研究[J];科技信息(科学教研);2007年29期
3 R.L.卡尔林 ,赵红艳;美国海军用基于知识的实时系统进行态势评估[J];情报指挥控制系统与仿真技术;2000年07期
4 姚淑萍;;攻防对抗环境下的网络安全态势评估技术研究[J];科技导报;2007年07期
5 田翔;;贝叶斯网在态势评估中的应用[J];微计算机信息;2007年27期
6 周锐,成晓静,陈宗基;战术任务规划系统研究[J];控制与决策;2004年04期
7 陈秀真,郑庆华,管晓宏,林晨光;网络化系统安全态势评估的研究[J];西安交通大学学报;2004年04期
8 朱振国;鄢羽;张闽;周剑;;一种量化的网络安全态势评估方法[J];微计算机信息;2007年21期
9 杨凡 ,常国岑;C~3I战术态势评估系统结构与实现方法[J];情报指挥控制系统与仿真技术;2002年08期
10 胡泊,王三民,王宝树;基于智能规划的计划识别模型[J];计算机工程与设计;2005年07期
中国重要会议论文全文数据库 前10条
1 孙宁;付向东;张生财;;校园网络安全态势评估研究[A];2010年全国通信安全学术会议论文集[C];2010年
2 朱旭;谷利泽;杨义先;;一种基于告警类关联的告警融合机制研究[A];第一届中国高校通信类院系学术研讨会论文集[C];2007年
3 袁爱平;杨万全;;电子装备组网系统中的信息融合技术的研究[A];四川省通信学会2005年学术年会论文集[C];2005年
4 姜春祥;张艳明;何慧;王喻红;;基于集对论的网络安全态势评估[A];黑龙江省计算机学会2009年学术交流年会论文集[C];2010年
5 孟荻;孙超;;水声对抗系统在水面舰艇鱼雷防御中的应用与发展[A];2009年西安-上海声学学术会议论文集[C];2009年
6 陈根社;张安;朱建民;;宇航员交会人工智能辅助系统[A];1994年中国控制会议论文集[C];1994年
7 谭小彬;张勇;钟力;;基于多层次多角度分析的网络安全态势感知[A];全国计算机安全学术交流会论文集(第二十三卷)[C];2008年
8 夏军;黄伟;鲍伟;;基于多Agent系统的导弹突击行为建模方法研究[A];中国系统仿真学会第五次全国会员代表大会暨2006年全国学术年会论文集[C];2006年
9 朱森;张明虎;宋裕喜;;基于有色Petri网的舰艇C~4ISR系统决策结构分析[A];第七届全国信息获取与处理学术会议论文集[C];2009年
10 李树军;蒋晓瑜;纪红霞;;多传感器信息融合技术和典型算法的应用诠释[A];中国系统工程学会决策科学专业委员会第六届学术年会论文集[C];2005年
中国重要报纸全文数据库 前10条
1 记者  林泽全;有效提高驾驭治安局势能力[N];自贡日报;2006年
2 亚瑟·丁;中美战略武器竞争[N];世界报;2008年
3 余峰;美核武战略将进行重大调整[N];中国国防报;2010年
4 记者 温宪 章念生 雷达;美国核态势将有“重大调整”[N];人民日报;2010年
5 Shinichi Ogawa 日本立命馆亚洲太平洋大学教授 本报编译 陈铭;美国核态势评估对日本的影响[N];世界报;2010年
6 记者 杜静 王丰丰;奥巴马:美承诺不对无核国使用核武[N];新华每日电讯;2010年
7 本报记者 牛瑞飞 李锋 韦冬泽;实现核安全需要切实行动[N];人民日报;2010年
8 ;数据实时采集预控禽流感[N];网络世界;2006年
9 深圳特区报记者 沈勇;智能交通体系两年初步建成[N];深圳特区报;2010年
10 丛兵;沭阳法院构建审判管理新机制[N];江苏经济报;2005年
中国博士学位论文全文数据库 前10条
1 王晓帆;信息融合中的态势评估技术研究[D];西安电子科技大学;2012年
2 马杰;网络安全威胁态势评估与分析方法研究[D];华中科技大学;2010年
3 朱丽娜;大规模网络安全态势评估与防卫技术研究[D];哈尔滨工程大学;2010年
4 孟锦;网络安全态势评估与预测关键技术研究[D];南京理工大学;2012年
5 雷英杰;基于直觉模糊推理的态势与威胁评估研究[D];西安电子科技大学;2005年
6 王勇;面向信息优势的C~4ISR系统关键技术研究[D];西北工业大学;2007年
7 刘密霞;网络安全态势分析与可生存性评估研究[D];兰州理工大学;2008年
8 史志富;基于贝叶斯网络的UCAV编队对地攻击智能决策研究[D];西北工业大学;2007年
9 蔡益朝;态势评估中的兵力聚合技术研究[D];国防科学技术大学;2006年
10 雷杰;网络安全威胁与态势评估方法研究[D];华中科技大学;2008年
中国硕士学位论文全文数据库 前10条
1 陈华;机载多传感器数据融合态势评估关键技术研究[D];电子科技大学;2012年
2 李田园;云平台安全态势评估系统设计与实现[D];北京邮电大学;2013年
3 尹莉莉;水面无人艇态势评估方法研究[D];哈尔滨工程大学;2011年
4 刘青芳;基于原子态势的安全态势评估研究[D];北京邮电大学;2013年
5 刘忠华;面向服务的网络态势评估方法研究[D];哈尔滨工程大学;2012年
6 郎夙;基于威胁分析的电力信息网风险态势评估和预测[D];华北电力大学;2012年
7 陈超;基于知识获取与规则融合的网络安全态势评估技术研究[D];解放军信息工程大学;2013年
8 高晨阳;贝叶斯网络下的高速公路交通突发事件态势评估研究[D];长安大学;2013年
9 李远征;基于指标体系的电子政务外网安全态势评估研究[D];国防科学技术大学;2011年
10 井经涛;一种智能化网络安全态势评估方法[D];华北电力大学(北京);2011年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026