網絡安全態(tài)勢評估智能化研究.pdf

1、本論文重點研究大型計算機網絡面臨的安全風險和威脅，在網絡安全管理設備的基礎上，提出采用網絡安全態(tài)勢評估體系對網絡的整體安全狀況進行實時的監(jiān)控和預測。 本論文首先利用多層次智能Agent技術構建網絡安全態(tài)勢評估系統(tǒng)MLANSSAS( Multi-layer Agent Network Security Situation Assessment System )，它的主要特點在于：將網絡安全態(tài)勢評估系統(tǒng)中的分布式監(jiān)管、數據精簡和集中

2、式的數據分析、決策處理結合起來。有效地解決了：網絡安全態(tài)勢評估任務劃分問題、上下級評估系統(tǒng)合作通信問題、同級評估系統(tǒng)合作通信問題。本文針對設計中的重點部分都給出了實現(xiàn)方法或實現(xiàn)模型。 其次，本論文通過分析網絡攻擊與網絡態(tài)勢的關系提出網絡安全態(tài)勢知識庫的構建模型。該模型很好的為網絡安全態(tài)勢感知、理解、決策提供專家知識支持。與此同時，通過結合網絡安全態(tài)勢知識庫，本文利用D-S證據理論進行態(tài)勢感知與態(tài)勢理解，很好的解決了各種網絡安全設