层次化内部威胁态势量化评估模型的研究和分析

论文摘要

本文深入了解了内部威胁的研究现状,分析和研究了几种典型的内部威胁分类与建模方法。在此基础上提出了一种基于内部威胁分析的量化评估方法,该方法根据关键资产的重要性权重和威胁的相关属性,通过定义的函数来计算威胁指数,从而得到内部威胁态势的量化评估值。为了弥补当前网络安全态势评估系统的不足,本文提出了一种层次化内部威胁态势量化评估模型及相应计算方法。该模型采用自下而上、先局部后整体的评估策略,从下到上分为威胁事件、模块、主机和网络系统4个层次。在威胁频率及威胁严重性的统计分析基础之上,利用模块和主机自身的重要性因子进行加权,计算网络系统内模块、主机以及整个网络系统的威胁指数,进而评估分析内部威胁态势。对所提出的模型进行设计,对模型中的计算函数模块化,给出了各个模块的数据结构和计算流程图。使用C++语言实现设计的模型系统,给出了各计算模块的算法实现和图形化界面。利用所提出的模型进行仿真实验。实验结果表明,该模型能够提供模块、主机和网络系统3个层次的直观安全威胁态势,使其对系统的安全威胁状况有宏观的了解,而且,可以从内部威胁态势曲线中发现内部威胁规律,以便调整系统安全策略,更好地提高系统安全性能,为指导安全工程实践、设计相应内部威胁态势评估和管理工具提供了有价值的模型和算法。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.2 国内外相关领域的研究现状
• 1.3 课题研究的主要内容
• 1.4 论文结构
• 第二章 内部威胁研究现状
• 2.1 内部威胁研究的历史阶段
• 2.2 内部威胁研究的相关内容
• 2.2.1 前期研究工作
• 2.2.2 内部威胁分类
• 2.2.3 内部威胁和脆弱性
• 2.2.4 预防
• 2.2.5 检测
• 2.2.6 响应
• 2.3 内部威胁长期研究目标
• 2.4 内部威胁模型
• 第三章 内部威胁态势量化评估研究
• 3.1 内部威胁态势量化评估的原理
• 3.1.1 分析原理
• 3.1.2 计算原理
• 3.2 内部威胁态势量化评估流程
• 3.3 内部威胁态势量化方式
• 3.3.1 绝对量化方式
• 3.3.2 相对量化方式
• 第四章 层次化内部威胁态势量化评估方法
• 4.1 参数定义
• 4.2 量化评估算法
• 4.2.1 模块层
• 4.2.2 主机层
• 4.2.3 网络系统层
• 4.3 参数确定
• 4.3.1 威胁严重度和发生概率
• 4.3.2 模块重要性权重
• 4.3.3 主机重要性权重
• 第五章 模型实现
• 5.1 模型系统的设计
• 5.1.1 总体结构设计
• 5.1.2 模块设计
• 5.1.3 数据关系设计
• 5.2 模型系统的实现
• 5.2.1 类结构
• 5.2.2 系统界面实现
• 第六章 仿真实验
• 6.1 实验环境仿真
• 6.2 实验内容设置
• 6.3 实验结果分析
• 第七章 结束语
• 致谢
• 参考文献
• 作者在学校期间取得的学术成果