网络安全事件关联分析与影响力评价模型研究

发布时间：2021-11-13 15:12

　　近年来随着国际互联网的发展和普及，国际互联网在生活中扮演了重要的角色。互联网在给人们带来了便利的同时，网络安全事件也影响了人们对网络的使用。所以有必要对网络上发生的安全事件进行系统而深入的研究，分析安全事件的发生过程及特点。分析多事件的关系，确定其内在联系。并区分不同事件对网络的影响。本文研究了构建安全事件传导路径的方法，并提出了对路由日志记录法的优化模型，在路由节点对转发数据记录并汇聚。通过对模拟数据的分析，能以较低的存储空间消耗，分析得到安全事件的传导路径和事件节点通信图。鉴于已有的关联分析方法适用范围有限，本文提出了基于时空因果关系的相似度分析算法，分析多个安全事件之间存在的关联关系。本文从时间和空间的角度出发，计算安全事件节点的相似度，确定多个安全事件之间的因果关联关系。安全事件的影响，可以用事件对基础网络性能的改变来描述，也可以用事件本身的属性来描述。本文提出了自底向上的评价模型，通过分析每一个节点和链路的性能变化，来评价安全事件对基础网络的影响力。本文还提出了基于事件自身属性的影响力评价模型，以僵尸网络的主机规模及控制频率、蠕虫的扩散速度和分布式拒绝服务攻击的攻击力来评价其... 

【文章来源】：哈尔滨工业大学黑龙江省 211工程院校 985工程院校

【文章页数】：73 页

【学位级别】：硕士

【部分图文】：

系统框架及对应章节示意图

路由日志记录法原理示意图

概率日志记录法示意图

【参考文献】：
期刊论文
[1]基于贝叶斯网络的系统可靠性分析平台[J]. 敬瑞星,卢健康,赵鹏飞,张文斌.  计算机工程与应用. 2013(04)
[2]关联规则中Apriori算法的研究与改进[J]. 宋小小,陈晓辉,刘冲.  网络安全技术与应用. 2012(03)
[3]基于关联规则的贝叶斯网络分类器[J]. 张子义,王德亮.  计算机应用. 2009(S1)
[4]信息安全事件分类分级的研究过程及国际标准提案进展[J]. 闵京华,王连强.  信息技术与标准化. 2009(03)
[5]关联规则挖掘Apriori算法的研究与改进[J]. 刘华婷,郭仁祥,姜浩.  计算机应用与软件. 2009(01)
[6]网络蠕虫介绍、分析与防范[J]. 施杰,蒋磊.  电脑知识与技术. 2008(23)
[7]基于近似权重计算的网络安全威胁评估方法[J]. 龙百元,谢冬青,万里平.  计算技术与自动化. 2008(01)
[8]主机安全量化融合模型研究[J]. 陆余良,夏阳.  计算机学报. 2005(05)
[9]计算机系统脆弱性评估研究[J]. 邢栩嘉,林闯,蒋屹新.  计算机学报. 2004(01)

硕士论文
[1]网络安全事件预警系统研究[D]. 卢强.天津理工大学 2012
[2]大规模网络安全威胁量化评估系统的研究与实现[D]. 蔡军.国防科学技术大学 2009
[3]基于多源网络安全事件的态势评估研究与设计[D]. 谢巍.北京邮电大学 2009



本文编号：3493241