网络安全态势感知模型研究与系统实现

随着网络技术的发展,网络规模和复杂性不断增大,网络的脆弱性越来越多,网络的攻击技术不断革新,新型的攻击工具大量涌现,传统的网络安全技术显得力不从心,网络安全问题越发严峻。网络安全技术从传统的入侵阻止、入侵检测发展到入侵容忍、可生存行研究,从关注信息的保密性发展到关注信息的可用性和服务的可持续性,从关注单个安全问题的解决发展到研究整个网络的安全状态及其变化趋势。 网络安全态势感知对影响网络安全的诸多要素进行获取、理解、评估以及预测未来的发展趋势,是对网络安全性定量分析的一种手段,是对网络安全性的精细度量,研究态势感知技术具有重要意义。态势感知技术通过对各种影响系统安全性的要素进行融合,评估网络的整体安全状况,并对其发展趋势进行预测。目前,国内外对态势感知的研究越来越多,但是对态势感知的具体含义的理解上还存在诸多分歧,相应的技术框架还尚未完善,对具体评估模型和评估算法的研究还在起步阶段,并缺乏系统化的量化分析技术和工具。 本论文在各种现有网络安全技术的工作基础上,依据国家相关标准规范,研究网络信息系统安全性定性与定量的分析方法,建立面向网络信息系统的安全态势感知技术框架和评估预测模型,研究态势感知中的关键技术和方法,研制相应的安全态势感知系统支撑平台。 本论文首先阐述网络安全态势感知的研究背景和研究意义,从网络技术的发展及其存在的安全问题出发,介绍传统的安全技术及其在应对网络安全问题时的不足,引出网络安全态势感知技术及其研究意义,并分析国内外几个有代表性的态势感知技术及其存在的不足,引出态势感知技术面临的问题和挑战。在此基础上,依据态势感知的概念模型,分析态势感知的过程和结果,建立态势感知的体系框架,从态势理解、态势评估和态势预测三个阶段分别介绍态势感知的相关技术和算法。 态势理解的目的是对多种传感器检测到的异构安全数据进行信息融合,是态势感知的基础,为态势评估做准备。首先,介绍简单的数据级融合技术,对大量原始安全数据进行初步处理,得到规范化的资产数据集、威胁数据集、脆弱性数据集和网络结构数据集：然后,分析资产、威胁和脆弱性之间的关系,对影响网络安全性的安全事件进行分析,采用关联分析方法得到规范化的安全事件数据集；最后,分析威胁传播对网络安全性的影响,提出威胁传播网络的概念,综合分析资产、威胁、脆弱性和网络结构信息,得到威胁数据集中每个威胁的威胁传播网络。 态势评估是态势感知的核心,是对网络安全状况的定性定量描述。首先,给出多层次多角度的评估框架,分析态势评估的流程,分别从专题、要素和整体层次对网络安全态势进行评估；然后,介绍专题评估的内容,分别从资产、威胁、脆弱性和安全事件四个角度对网络安全状况进行评估；接着,介绍基于隐Markov模型的态势评估技术,通过对资产上安全事件和管理员采取措施的分析,评估网络中单个资产的保密性、完整性和可用性态势分量；然后,介绍基于Markov博弈模型的态势评估技术,通过对威胁、管理员和普通用户之间的博弈分析,评估网络中单个威胁的安全态势分量；最后,介绍基于指对数分析的态势评估技术,用于由单个资产和单个威胁的安全态势分量评估整个网络的安全态势分量,并根据网络的安全态势分量评估网络的整体安全态势。 态势预测根据态势评估输出的安全数据,采用预测模型对安全态势的发展趋势进行预测。基于时间序列分析的预测技术能很好的刻画序列的前后依赖关系,适合对网络安全态势变化趋势的预测,本论文介绍基于Box-Jenkins模型和Holt-Winter模型两种态势预测模型和算法,Box-Jenkins模型通过对原序列进行周期差分和趋势差分,将非平稳时间序列转化为平稳时间序列,再根据新序列的自相关函数和偏相关函数的性质,建立自回归滑动平均模型分析新序列的变化规律：Holt-Winter模型直接将序列之间的相关性分解为周期变化项、趋势变化项和随机成分项,分别进行分析。 论文的最后建立网络安全态势感知支撑平台,分析组成平台的各个子系统之间的交互关系,介绍态势感知流程的各个阶段,阐述态势评估与预测子系统的实现方法,建立一个具体的网络实例,演示态势感知的流程和功能,并详细分析了态势感知的结果。通过对测评实例的分析,验证了态势感知框架的合理性、可行性和实用性,态势感知结果的精确性和有效性。 网络安全态势感知作为一种新兴的安全技术,能够从各个侧面刻画目标网络的安全状况及其变化趋势,能够为网络管理员提供合适的安全加固方案,被越来越多的应用到网络安全的各个领域,成为下一代网络安全技术的焦点,为信息保障起到非常重要的作用。