基于T-G保护系统的网络攻击与评价模型研究

来源 :西安建筑科技大学 | 被引量 : 0次 | 上传用户:xlweb
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
计算机系统本身存在的脆弱性使计算机病毒和非法入侵愈演愈烈,被动的防御技术显然已经不能满足要求,基于网络攻击模型的网络安全测评技术能够在攻击发生之前对系统安全态势进行安全评估,起到主动防御的目的,逐渐成为了网络安全技术的主流发展方向。本文依托Take-Grant保护系统,结合相关智能化理论,力图使网络攻击模型更加智能化,进而提高网络风险评估的准确性。首先,针对网络攻击过程中脆弱性存在于节点的部件主体上这一特性,将攻击描述细化到网络部件级,在原权限控制模型中增加了对部件之间权限、连接关系及属性的描述,同时增加了脆弱性重写规则,形成了NCVTG模型,进一步提出的复杂度为多项式时间的NCVTG模型图权限转移闭包生成算法,可对网络的动态变化进行评估,给出当前脆弱性状态下的所有攻击路径;其次,针对在进行网络安全分析时所获得的信息系统是不完备的、粗糙的这一特性,将网络攻击过程类比于粗糙不确定性问题的关系挖掘过程,提出了基于粗糙图的网络风险评估模型,该模型由部件节点粗糙关联网络、攻击图的粗糙图生成算法以及网络风险最大流分析算法三部分主要内容组成,实例验证和模型优势分析表明其较以往的攻击图、风险评价模型更能真实的反映实际情况,所获得的评估结论、安全建议等也更加准确、合理;最后,针对在网络脆弱性分析过程中总是单独从攻击者或者防御者的角度进行分析,同时忽略攻防双方所获得知识都是粗糙的这一特性,提出了基于动态博弈的粗糙网络态势感知模型,其以粗糙关联图来刻画当前网络状态下网络部件之间的粗糙访问关系,以粗糙攻击策略集和粗糙防御策略集来刻画攻击过程中攻击双方的动态博弈过程,粗糙最优博弈攻击路径选取算法给出了当前知识水平下攻击者的最大可能攻击路径,以帮助网络管理员采取相应的防御措施。本文结合Take-Grant保护系统、粗糙图、博弈论等相关智能化理论,提出了三个改进的网络风险评估模型,实例验证表明这些模型更能清晰的刻画网络攻防场景,为网络态势评估的智能化发展起到了一定得借鉴意义。
其他文献
在经济全球化深度发展的大背景下,越来越多的跨国公司正成为引领世界经济发展的新力量,经济全球化为中国企业带来了新挑战。中国企业在参与国际化分工中,利用自身要素禀赋获得了
期刊
随着我国经济增长速度逐渐回落,市场中企业之间的竞争愈加激烈,每个客户对产品服务水平的要求亦日趋提高。为了实现服务与效益的均衡发展,生产企业越来越重视产能规划,尤其对流程型生产企业,影响产能规划的关键因素在于订单选择。企业盈利的关键在于订单,但并非订单越多越好。订单过多,超过企业产能,反而会给企业带来负累。因此,如何选择订单,选择什么订单是企业管理的关键问题。而在生产中,订单选择与订单排序相互影响,
面对飞速发展的科学技术和多样化的客户需求,市场竞争日益加剧,外部价值资源的有效获取和利用成了制造企业维持和提高市场竞争地位的重要途径。由于供应商网络是外部资源获取的
A terminal sliding mode fuzzy control based on multiple sliding surfaces was proposed for ship course tracking steering, which takes account of rudder character