基于攻击图理论的网络安全风险评估技术研究.pdf

《基于攻击图理论的网络安全风险评估技术研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、＾＇■猶密级：範；保密：＾：题目：基于攻击图理论的网络安全风险评估技术研究学号：２０１２０１０１２１姓名；戴方芳＞＇中’专业：信烏安含早；；：＇—导师ｆ－；罗守山：学院；计算机学院．．．、＇．．２Ｑ１２２日ｉｉ刪月ｉ胃ｉｉ密级：保密期限：Ａ《种ｔ大＇葦博±学位论文题目：基于攻击图理论的网络安全风险评估技术研究学号；２０１２０１０１２１姓名：戴方芳专业：信息安今导师；罗守山学院：计算机学院２０１５年９月２２日独创性（或创新性）声明

2、本人声明所呈交的论文是本人在导师指导下进行的研充王作及取得的研究成果。尽我所知，除了文中特别加Ｗ标注和致谢中所罗列的内容Ｗ外，论文中不包含其他人己经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位一或证书而使用过的材料。与我同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。一申请学位论文资料若有不实么处，本人承担切相关责任。本人签名：章寺普日期：片关于论文使用授权的说明目学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，Ｐ：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学

3、。学校有权保留并向国家有关部口或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅：学校可公布学位论文的全部或部分内容，可允许采用影印、缩印或其它复制手段保存、汇编学位论文。（保密的学位论文在解密后遵守此规定）保密论文注释：本学位论文属于保密在＾年解密后适用本授权书。；，适用本授权书非保密论文注释本学位论文不属于保密范圃。＿本人签名：省若日期：１方畔、子巧．导师签名：甲夺山日期：售ｒ９再摘巧基于攻击图理论的网络安全风险评估技术研究摘要一近年来，，信息安全环境正经历着巨大的变化。方面随着技术的发展和网络融合的推进，网络的规模越

4、来越大，其结构也日趋复杂一化，；另方面攻击技术的发展也发生了质的飞跃，暴力破解的能力和僵尸网络的规模不再是决定攻击效果的首要因素，相反的，攻击者更倾向于采取基于信息驱动的有明确攻击目标的复杂组合式攻击。这些变化给网络安全防御工作带来了极大的挑战，因为尽管防火墙、入侵检测设备、防病毒软件、流量监控系统等安全设备能够在检测到攻击行为后为网络提供安全防护，然而，由于网络攻击行为日趋隐蔽化一和智能化，旦攻击行为隐藏得足够深，或是绕过了安全防护设备的。检测，内部网络将暴露在极大的危险中因此，从构建安全网络环境的角度出发，对网络在运行过程中面临的风险进行风

5、险，通过分析网络中存在的脆弱性，寻找可能引发威胁事件的安全薄弱环节，从而在攻击发生前进行及时的预警和网络安全加固，变被动为主动，具有重要意义。由于网络环境中的漏洞（脆弱性）的存在是多数攻击行为产生的根源，传统的风险评估方法＾＾脆弱性分析为核屯，对环境中存在的每１个漏洞计算其风险，平估其可用性＾及成功利用后对网络造成的攻击效果，然而随着攻击技术的演变，越来越多的复杂和组合式攻击模式出现，这些攻击行为结合了多种复杂攻击手段并具有多阶段性的特征，在这种情况下，不仅需要对每个漏洞的潜在风险进行计算，还需要结合攻击者行为模式分析脆弱性之间的关联关系，

6、准确把握在不。同攻击场景中网络可能面临的最大风险此外，传统的评估计算方法一还存在些共性的问题如对采集数据过分依赖，若采集数据存在较大，误报将直接导致评估质量低下；依赖专家知识评估指标量化度不高；レッ静态计算为主，评估结果，难动态感知威胁等等。面对这些问题一种行之有效的手段就是结合网络环境和典型攻击行为建模，Ｗ分析不同的攻击行为利用脆弱性给网络造成的风险，并探索风险的量化方。法因此，本文在对现有网络安全风险评估方法调研分析的基础上，一提出了种基于攻击图的风险评估模型，并对基于该模型的脆弱性分析、风险评估和安全加固问题进行了深入的研究。具体来说，本

7、文的主要研究成果包括：１化京邮电大学工学巧±学位论文（１）基于风险攻击图的模糊风险评估研究。针对往基于模型一的安全评估方法中存在的不足，本文提出了种可扩展的风险攻击图模型。该模型综合考虑了风险诱因和网络资产安全状态间的作用关系，解决了安全评估中脆弱性关，量化并计算潜在攻击路径的风险值。联关系的准确刻画及潜在风险量化问题该模型为基础，提出了全新的Ｗ风险流为对象的模糊风险评估机制，该评估机制首先利用风险攻击图表征网络条件、漏洞分布和攻击场景，然