层次化内部威胁态势量化评估模型的研究和分析

【摘要】： 本文深入了解了内部威胁的研究现状,分析和研究了几种典型的内部威胁分类与建模方法。在此基础上提出了一种基于内部威胁分析的量化评估方法,该方法根据关键资产的重要性权重和威胁的相关属性,通过定义的函数来计算威胁指数,从而得到内部威胁态势的量化评估值。 为了弥补当前网络安全态势评估系统的不足,本文提出了一种层次化内部威胁态势量化评估模型及相应计算方法。该模型采用自下而上、先局部后整体的评估策略,从下到上分为威胁事件、模块、主机和网络系统4个层次。在威胁频率及威胁严重性的统计分析基础之上,利用模块和主机自身的重要性因子进行加权,计算网络系统内模块、主机以及整个网络系统的威胁指数,进而评估分析内部威胁态势。 对所提出的模型进行设计,对模型中的计算函数模块化,给出了各个模块的数据结构和计算流程图。使用C++语言实现设计的模型系统,给出了各计算模块的算法实现和图形化界面。 利用所提出的模型进行仿真实验。实验结果表明,该模型能够提供模块、主机和网络系统3个层次的直观安全威胁态势,使其对系统的安全威胁状况有宏观的了解,而且,可以从内部威胁态势曲线中发现内部威胁规律,以便调整系统安全策略,更好地提高系统安全性能,为指导安全工程实践、设计相应内部威胁态势评估和管理工具提供了有价值的模型和算法。