网络安全态势感知系统结构研究

１００２００８，４４（１）ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＡｐｐｌｉｃａｔｉｏｎｓ计算机工程与应用

◎网络、通信与安４＂８

网络安全态势感知系统结构研究

陈彦德－，赵陆文?，王琼２，潘志松２，周志杰?

ＣＨＥＮＹａｎ－ｄｅｌ，ＺＨＡＯＬｕ－ｗｅｎｌ，ＷＡＮＧＱｉｏｎ９２，ＰＡＮＺｈｉ－ｓｏｎ９２．ＺＨＯＵＺｈｉ－ｊｉｅ

１．解放军理工大学指挥自动化学院，南京２１０００７

２．解放军理工大学通信工程学院，南京２１０００７

１．ＩｎｓｔｉｔｕｔｅｏｆＣｏｍｍａｎｄＡｕｔｏｍａｔｉｏｎ，ＰＬＡＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１０００７，Ｃｈｉｎａ

２．ＩｎｓｔｉｔｕｔｅｏｆＣｏｍｍｕｎｉｃａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＰＬＡＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１０００７，Ｃｈｉｎａ

ＣｔｔＥＮＹａｎ—ｄｅ，ＺＨＡＯＬｕ－ｗｅｎ，ＷＡＮＧＱｉｏｎｇ，ｅｔａ１．Ｓｕｍｍａｒｙｏｆｎｅｔｗｏｒｋｒｅｓｔｏｒａｔｉｏｎｂａｓｅｄｏｎｔｏｐｏｌｏｇｉｃａｌｉｎｆｏｒｍａｔｉｏｎ．ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＡｐｐｌｉｃａｔｉｏｎｓ，２００８，４４（１）：１００—１０２．

Ａｂｓｔｒａｃｔ：Ｎｅｔｗｏｒｋｓｉｔｕａｔｉｏｎａｗａｒｅｎｃｓｓｉｓａｋｉｎｄｏｆｎｅｗｔｅｃｈｎｏｌｏｇｙｉｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｙｓｔｅｍ，ｗｈｉｃｈｓｙｎｃｒｅｔｉｚｅｔｈｅｉｎｆｏｒｍａｔｉｏｎｏｆｆｉｒｅｗａｌｌ，ａｎｔｉ—ｖｉｒｕｓｓｏｆｔｗａｒｅ，ＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｎｇＳｙｓｔｅｍ（ＩＤＳ）ａｎｄｓｅｃｕｒｉｔｙａｕｄｉｔｓｙｓｔｅｍ。ａｎｄｅｖａｌｕａｔｅｔｈｅｃｕｒｒｅｎｔｌｙｓｔａｔｕｓｏｆｗｈｏｌｅｎｅｔｗｏｒｋ．Ａｆｔｅｒｔｈｏｒｏｕｇｈｌｙａｎａｌｙｚｉｎｇｔｈｅｒｅｌａｔｉｖｅｒｅｓｅａｒｃｈｉｎａｎｄａｂｒｏａｄ，ａｃｏｎｃｅｐｔｉｏｎｍｏｄｅｌｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎａｐ—ｐｅｒｃｅｉｖｉｎｇｉｓｐｒｅｓｅｎｔｅｄ．Ｉｎｔｈｅｐａｐｅｒｗｅａｎａｌｙｚｅｔｈｅｍａｉｎｅｌｅｍｅｎｔｓｕｃｈａｓｔｈｅｆｅａｔｕｒｅｓｅｌｅｃｔｉｎｇ，ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｓｓｅｓｓｍｅｎｔ，ｎｅｔ－

ｗｏｒｋｅｍｅｒｇｅｎｃｙｒｅｓｐｏｎｓｅａｎｄｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｗａｒｎｉｎｇｉｎａｄｖａｎｃｅ，ｗｈｉｃｈｅｓｔａｂｌｉｓｈｅｓｔｈｅａｃａｄｅｍｉｃｂａｓｅｆｏｒｔｈｅ

ｒｅａｌｉｚｉｎｇｏｆＮｅｔ－ｗｏｒｋＳｉｔｕａｔｉｏｎＡｗａｒｅｎｅｓｓＳｙｓｔｅｍ（ＮＳＡＳ）．

Ｋｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｉｔｕａｔｉｏｎａｗａｒｅｎｅｓｓ；ｓｅｃｕｒｉｔｙａｓｓｅｓｓｍｅｎｔ；ｓｅｃｕｒｉｔｙｗａｒｎｉｎｇ

摘要：网络安全态势感知是实现网络安全监测和预警的一种新技术，融合防火墙、防病毒软件、入侵监测系统（ＩＤＳ）、安全审计系统等安全措施的数据信息，对整个网络的当前状况进行评估，对未来的变化趋势进行预测。深入分析国内外相关研究后，建立了一个网络安全态势感知概念模型和体系结构，分析研究构成网络安全态势感知系统的数据一々特征提取、网络安全评估、网络应急响应、网络安全预警等重要组成部分，这将为下一步安全态势感知系统的实现奠定理论ｏｊ基础。

关键词：网络态势声如；玄～评估；安全预警

文章编号：－ｕ。－６３３ｉ‘２００８）０１—０１００—０３文献标识码：Ａ中图分类号：ＴＰ３０９

随着网络规模的不断壮大，网络结构的１３益复杂，网络病毒、Ｄｏｓ／ＤＤｏｓ攻击等构成的威胁和损失越来越大，传统的网络安全管理模式仅仅依靠防火墙、防病毒、ＩＤＳ等单一的网络安全防护技术来实现被动的网络安全管理，已满足不了目前网络安全的要求，因此迫切需要新的技术来对网络安全状况进行实时监控和预警。安全态势感知技术就是对当前和未来一段时间内的网络安全状态进行定量和定性的评价，实时监测和预警的一种新的安全技术。

论文研究工作主要是围绕网络安全态势感知系统模型，分析研究构成网络安全态势感知系统的数据的特征提取、网络安全评估、网络应急响应、网络安全预警等重要组成部分，这将为下一步安全态势感知系统的实现奠定了理论的基础。

１相关研究工作

网络安全态势感知是应网络安全监控需求而出现的一种新技术，目前正处于起步阶段。态势感知源于航天飞行的相关研究，目前广泛应用于航天飞机、军事战场、空中交通监管等领域。随着网络的不断壮大和普及应用，网络病毒、Ｄｏｓ／ＤＤｏｓ攻击等构成的威胁和损失越来越大，很多研究人员和机构已经开始意识到仅仅依赖于现有的网络安全产品是无法实现对整个网络安全态势的实时监控，因此迫切需要一项新方法来完成该项任务，于是提出了网络安全态势感知系统研究。１９９９年，Ｂａｓｓ等人首次提出了网络态势感知概念…，即网络安全态势感知，并将网络态势感知和空中交通监管（ＡＴＣ）态势感知进行了类比，旨在把ＡＴＣ态势感知的成熟理论和技术借鉴到网络态势感知中去，随后提出了基于多传感器数据融合的网络安全态势感知框架模型。很多研究者和研究机构也开始研究网络安全态势感知系统。Ｓｈｉｆｆｌｅｔ采用本体论对网络安全态势感知相关概念进行了分析比较研究，并提出了基于模块化的技术无关框架结构。美国国家能源研究科学计算中心（ＮＥＲＳＣ）所领导的劳伦斯伯克利国家实验室于２００３年开发了“ＳｐｉｎｎｉｎｇＣｕｂｅｏｆＰｏｔｅｎｔｉａｌＤｏｏｍ”系统，该系统在三维空间中用点来表示网络流量信息，极大地提高了网络安全态势感知能力。２００５年，ＣＭＵ／ＳＥＩ领导的ＣＥＲＴ／ＮｅｔＳＡ开发了ＳＩＬＫｍ，旨在对大规模网络安全态势感

基金项日：国家自然科学基金（ｔｈｅＮａｔｉｏｎａｌＮａｔｕｒａｌＳｃｉｅｎｃｅＦｏｕｎｄａｔｉｏｎｏｆＣｈｉｎａｕｎｄｅｒＧｒａｎｔＮｏ．６０６０３０２９）；江苏省自然科学基金（ｔｈｅＮａｔｕｒａｌＳｅｉ—

ｅｎｃｅＦｏｕｎｄａｔｉｏｎｏｆＪｉａｎｇｓｕＰｒｏｖｉｎｃｅｏｆＣｈｉｎａｕｎｄｅｒＧｒａｎｔＮｏ．ＢＫ２００５００９）。

作者简介：陈彦德（１９６７一），男，博士生，研究方向：网络安全，模式识别；潘志松（１９７３一Ｊ，劣，副教授，研究方向：网络安全，模式识别。

＋●

陈彦德，赵陆文，王琼，等：网络安全态势感知系统结构研究２００８，４４（１）１０１

知状况进行实时监控，在潜在的、恶意的网络行为变得无法控

制之前进行识别、防御、响应以及预警，给出相应的应付策略，

该系统通过多种策略对大规模网络进行安全分析，并能在保

持较高性能的前提下提供整个网络的安全态势感知能力。

ＮＣＳＡ／ＳＩＦＦ欲通过开发一个安全事件融合工具的集成框架，

为Ｉｎｔｅｍｅｔ提供安全可视化。目前该机构已开发的Ｉｎｔｅｍｅｔ安

全态势感知系统有ＮＶｉｓｉｏｎＩＰ，ＶｉｓＦｌｏｗＣｏｎｎｅｃｔ—ＩＰ等。ＮＶｉ—

ｓｉｏｎＩＰ通过系统状态可视化来获取Ｉｎｔｅｍｅｔ的安全态势；Ｖｉｓ—

ＦｌｏｗＣｏｎｎｅｃｔ—ＩＰ通过连接分析可视化来获取Ｉｎｔｅｒｎｅｔ的安全态

势。美国２００６年的国防部防务评审报告中指出将加强信息安

全和网络安全的研究。美国国防高级规划署（ＤＡＲＰＡ）等军方

机构也正投资开展安全态势感知的研究【３】。在国内方面，关于网

络安全态势感知的研究还限于科研院校的研究阶段，目前的工

作主要集中在组织架构和业务体系的建立，离实际的应用距离

还很远。

２网络安全态势感知系统模型

网络态势感知系统通常是融合防火墙、防病毒软件、入侵

监测系统（ＩＤＳ）、安全审计系统等安全措施的数据信息，对整个

网络的当前状况进行评估，对未来的变化趋势进行预测。深入

分析国内外相关研究，建立网络安全态势感知概念模型，如图

１。该模型将安全态势感知分为四层：特征提取、安全评估、态势

感知、预警。特征提取是态势感知的前提，该层主要采用已有成

熟技术从海量数据信息中提取网络安全态势信息。安全评估是

态势感知的核心，通过漏洞扫描，安全审计等获得安全信息后，

同时和已有的网络安全机制相结合，对已安装的入侵检测系

统、防火墙、漏洞扫描等系统的日志数据库数据进行分析后提

取数据，采用合适的安全评估模型，对网络的威胁和脆弱性进

行评估。安全评估将信息反应到态势感知层，态势感知层通过

识别信息中的安全事件，确定它们之间的关联关系，并依据所

受到的威胁程度生成相应的安全态势图，来反映整个网络的安

全态势状况。态势预警要求不但能对即将发生的安全事件提前

告知，给出应急的处理措施，而且能够依据历史网络安全态势

信息和当前网络安全态势信息预测未来网络安全趋势，使决策

者能够据此掌握更高层的网络安全状态趋势，为未来的安全管

理制定合理的决策提供依据。通过对四层概念模型的分析，拟

设计如图２所示的网络安全态势感知系统体系结构。网络安全

态势感知系统由网络拓扑发现，安全拓扑生成、安全评估模型、

漏洞扫描、威胁评估、事件关联、预警、结果可视化等模块构成。

在下面的内容中，将对系统组件之间的关联关系、因果关系进

行分析研究。

高

图１网络安全态势感知概念模型”息

态势可视化显示

．广ｔ

态差知Ｉ事件关联Ｉ

?广爿态势感知Ｈ

－。‘叫海量数据处理

安全拓扑生成

Ｌ▲ｒ叫评估模型

安全评估Ｆ１◆ｌ漏洞扫描

ｔＬｊ瞬胁诅骷ｌ

拓扑发现特征提取

千千

数据源集成平台

口订口口介

ｅｔＦＩＯＷ防病毒ＩＤＳ防火墙安全审计

图２网络安全态势感知系统体系结构图

３关键模块分析

在网络安全态势感知系统中，特征提取、安全估计、态势感知、安全预警是四个核心模块，分别代表网络安全态势感知四

个不同的阶段。在这些模块中、数据挖掘、模式识别、人工神经

网络、机器学习等人工技术被广泛运用。下面将对这四个核心

组成部分进行具体介绍。

３．１数据预处理和特征选择

网络安全态势感知系统首先从防火墙、安全审计、防病毒软件等中获取到大量的日志数据，由于这些数据中存在大量的

冗余的信息，不能直接用于安全评估和预测。特征提取和预处

理技术即从这些大量数据中提取最有用的信息并进行相应的预

处理工作，为接下来的安全评估、态势感知、安全预警做好准备。

数据预处理和特征选择处于网络安全态势感知系统的底层。

当系统从防火墙、安全审计、防病毒软件等中获取到大量日志数据后，首先需对数据格式进行统一，并依靠专家系统对

数据进行约减，合并，直观地从大量数据中排除与安全态势感

知无关的噪声数据，将重复的属性数据进行合并。

特征选择能够为特定的应用在不失去数据原有价值的基础上选择最小的属性子集，去除不相关的和冗余的属性，在网

络态势感知系统表现为选取与网络安全联系最紧密的属性ｆ４】；

特征选择还将提高数据的质量，加快安全评估的速度，处于最

低层的数据预处理和数据特征提取是网络态势感知系统高效

运行的前提。特征选择是模式识别和数据挖掘的重要环节，网

络态势感知系统的很多模块中均采用模式识别和数据挖掘进

行数据处理，一些用于模式识别和数据挖掘的特征提取算法也

可应用在网络态势感知中。特征选择算法可从搜索方向、搜索

策略、评价方法和停止标准４个方面考察，使用４个方面的不

同组合可以得到不同的特征选择算法。特征选择方法可以分为

Ｆｉｌｔｅｒ和Ｗｒａｐｐｅｒ两种［５１，有代表性的算法有ＡＢＢ算法，Ｒｅｌｉｅｆ

算法和ＬｖＷ算法。近年来遗传算法、模拟退火算法也被运用在

特征选择算法中。

３．２安全评估算法

网络安全评估系统根据已知的安全漏洞集合，对本辖区网络系统进行全面测试，并对测试结果进行分析，从而对该系统

１０２２００８，４４（１）ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇａｎｄＡｐｐｌｉｃａｔｉｏｎｓ计算机工程与应用

安全性给出总体评价，最后对该系统存在的漏洞提出应急方案。网络安全评估可分为以下三个部分：漏洞扫描、评估模型、威胁评估。

漏洞扫描子模块包括漏洞信息的收集，漏洞的扫描，以及漏洞结果评估。通过对网络所提供服务进行漏洞扫描得到结果，分析出此服务的风险状况，得到不同服务的风险值。安全漏洞的存在是导致安全风险的内部因素，应从不同角度进行安全漏洞的确定和赋值。

国内外现有的风险评估方法很多，大部分学者认为可以分为四大类：定量的风险评估方法、定ｌ生的风险评估方法、定性与定量相结合的集成评估方法以及基于模型的评估方法价［６１。基于模型的评估方法虽然能对整个计算机网络进行有效的安全性评估，但在基于模型的评估方法中，规则的抽取过于复杂，这种评估方法不能从不同层次对网络安全状态进行评估。单纯的采用定性评估方法或者单纯的采用定量评估方法都不能完整地描述整个评估过程，定性和定量相结合的风险评估方法克服了两者的缺陷，是一种较好的方法。贝叶斯网络作为一种描述不确定信息的专家系统，在构造风险评估模型时，模型能够综合最新的证据信息和先验信息，从而评估结果不仅反映了当前的信息，而且综合了历史和先验知识，是种较好的办法。人工神经网络也能有效地运用于风险评估中。采用神经网络中的ＬＶＱ和ＳＯＭ网络对各个指标形成的高维向量进行有监督的学习，先通过对专家的知识进行学习和训练，当模型稳定时，就可以对当前的评价指标向量进行分类处理，输出结果为对当前的安全等级的描述。人工神经网络也有助于提高网络态势感知系统的自学习和自适应能力。决策树、模糊Ｐｅｔｒｉ网等方法也可用于网络的安全性能评估。

在威胁评估中，拟将网络分为ＬＡＮ、主机、服务和攻击糯洞４个层次，从服务、主机、系统ＬＡＮ的三个角度对网络系统的安全状况进行综合评估。每个层次的安全状况，都可以分解为其下层各个节点的安全状况的“和”，从而将下层的各个孤立点结合起来，形成对其上层节点的安全状况的综合评估结果。与威胁有关的信息可以通过ＩＤＳ取样、模拟入侵测试、人工评估、策略及文档分析和安全审计等获得。这些信息记录了过去一段时间内的网络系统的安全状况。选定—个时间段内的与威胁有关的信息为原始数据，结合攻击效果，发现各个主机系统所提供服务存在的漏洞情况，评估各项服务的安全状况。各层次的安全性评价均采用风险指数描述，风险指数越高，风险越大。由于获取数据量大，必须借助—个人工智能神经网络的方法对数据进行分析处理，并以图形方式显示分析结果，并给出评估报告。

３．３态势感知模块

在获得网络区域各层次的评估结果后，在态势感知模块将这些结果进行关联综合，综合考虑整个网络攻击危害程度、区域安全防护能力，并将结果以图形可视化形式直观地提供给用户。

态势感知模块从各安全评估模块中获取的数据很多，这些数据特征属性大致相同，在进行事件关联前，需要采用特征提取等海量数据的处理技术对数据特征进行优化。海量数据的处理技术必须考虑实时处理能力，以提高态势感知计算的效率和态势可视化的实时性。主成份分析方法（ＰＣＡ）、粗糙集理论等可用于数据的特征提取。

事件关联是该模块的核心。当网络分为ＬＡＮ、主机、服务和攻击膈洞４个层次对网络系统的安全状况进行评估时，各安全评估系统之间是孤立，无联系的。由于来自不同地域、不同来源的网络攻击、网络技术数据，具有不确定性、不完整性、模糊性、模糊性和多变性的特点，通过采用事件聚类和融合，减少区域安全评估系统提交给态势感知系统的安全数据，有利于网络态势感知状况的分析。模糊神经网络的方法引入到态势感知模块，进行有关规则的推理，以得到合理的判断。事件关联技术还可采用决策树，贝叶斯网络等。

态势可视化是本模块的—个重要组成部分。由于目前网络规模巨大，结构复杂，网络数据还存在实时可变的特征，网络态势的可视化是实现网络态势感知系统的难点。基于主机的数据显示和基于网络的数据显示是态势可视化的两大方面，可视化的结果既要反应区域内主机网络安全威胁等级，也要从宏观上对整个网络的安全态势进行描绘。可视化还需考虑人机交互的可操作性。基于多数据源、多视图的可视化系统才能满足态势可视化要求。Ｃ．Ｐ．Ｌｅｅ等人提出的ＶｉｓｕａｌＦｉｒｅｗａｌｌ系统同，使用Ｊａｖａ语言实现，借助于ＪＯＧＬ和ＪＦｒｅｅｃｈａｒｔ实现图形的可视化，分别显示了ｎｅｔｗｏｒｋｔｒａｆｆｉｃ、ｐａｃｋｅｔｆｌｏｗ、ｔｈｒｏｕｇｈ—ｐｕｔ、可疑行为的视图显示，为网络的整体态势提供了一个全面的显示。３．４安全预警技术

预警技术也是网络安全态势感知系统的重要组成部分。预警及在安全事件发生前提前通知网络管理者，并给出安全事件发生时的应急处理方案。系统中的应急方案主要依靠专家系统给出。网络安全解决方案要求除了能够检测已知的安全威胁以外，还要能对未知和将来可预测的威胁进行有效的管理，即拥有主动防护的能力，为网络管理员制定决策和防御措施提供依据，做到防患于未然。现有的大多数网络安全解决方案在威胁预测上还存在缺陷，只能对已发生过的威胁进行预测，网络态势感知系统应提供对网络威胁进行预测的功能，找出时间序列观测值中的变化规律与趋势，然后通过对这些规律或趋势的外推来确定未来的预测值。网络安全态势值可以看作一个时间序列进行处理，假定有网络安全态势值的时间序列并＝ｋＩｘ。ＥＲ，ｉ＝１，２，…，￡ｌ，网络威胁预测可采用时间序列预测模型进行，通过序列的前Ⅳ个时刻的态势值，预测出以后的Ｍ个态势值。时间序列预测方法有经典的统计方法、神经网络和机器学习方法等。

ＨＭＭ（隐马尔科夫模型）是一种采用双重随机过程的统计模型［８１，可用于事件序列预测上。ＨＭＭ内含—个不可见的（隐藏的）从属随机过程的随机过程，此不可见的从属随机过程只能通过另一套产生观察序列的随机过程观察得到。假定计算机在正常运行情况下的某个进程在一个时段内产生的长为Ｔ的系统调用序列定义为观察值Ｄ＝｛ｏ。，Ｏ：，…，Ｏ”．一，ｏｄ，Ｏ。为ｔ时刻产生的系统调用，系统调用序列对应的隐含状态序列为Ｑ＝｛ｇ。，％…，ｑ＂．一，ｑｒ｝，ｑ。为ｔ时刻所处状态。利用该观察值序列和隐含状态序列训练ＨＭＭ模型，然后用ＨＭＭ来预测未来一段时间内的状态序列，从而实现对网络风险的预测。

预警的结果最终也要以图形可视化的形式提供给网络管理人员，随着时间的变化，预警结果在网络态势图上进行显示。

４总结

为了保障网络信息安全，开展大规模网络态势感知是十分必要的。网络态势感知对于提高我国网络系统的应急响应能

（下转１４７页）

刘义春：一个基于信任的Ｐ２Ｐ访问控制模型

３．１基于主体信任值的访问控制

在Ｐ２Ｐ网络中，主体从客体处读数据时，客体需要评估访问主体的信任，只有当主体的信任值不低于从客体获取文件所需信任阈值时，主体才被获准进行读访问。在读操作中，对客体的信任等级无特别要求，所需客体信任阈值ＴＴＯ（ｓ，“ｒｅａｄ”）＝０。在读访问情形下，访问控制策略为：

Ｖｓ∈Ｓ．０∈０

Ｆ（ｓ，０，“ｒｅａｄ”）＝ＴＶ（Ｓ）≥刀．Ｓ（０，“ｒｅ冽”）

对文件编辑、删除时与读访问情形相同，只要求主体具有必要的信任等级。

３．２基于客体信任值的访问控制

在Ｐ２Ｐ系统中，主体将其文件存于客体处时，主体需要评估客体的信任值。主体希望能将文件存放在一个非恶意、健壮的、值得信任的客体节点，以确保存放的文件不会被恶意修改、删除或发生系统崩溃。主体将会评估客体的信任等级，只有当客体的信任值高于存放文件所需信任阈值时，主体才会在客体存放文件。存放一个重要文件所要求的客体信任等级较存放一个普通文件要高。

Ｖ５∈Ｓ。０∈０

Ｆ（ｓ，０，“ｓｔｏｒｅ”）＝Ｗ（Ｄ）≥ＴＴＯ（ｓ，“ｓｔｏｒｅ”）

３．３基于主体和客体信任值的访问控制

在Ｐ２Ｐ系统中。主体将其文件在共享服务器处发布时，主体和客体都需要评估对方的信任值。主体希望能将文件在一个非恶意、健壮的、值得信任的服务器节点发布，以确保信息不会被恶意修改、删除或发生系统崩溃，而能安全地发布信息；客体则希望主体是可信任的，不会发布不法宣传品、色情内容或病毒、木马等恶意信息。主体会评估客体的信任等级，只有当客体服务器的信任值高于发布信息所需信任阈值时，主体才会在该服务器信息发布；同样，客体也会评估主体的信任等级，只有当主体的信任值高于客体服务器发布信息所需信任阈值时，主体才被获准在客体发布信息。

此类操作情形下，访问控制策略为：

Ｖｓ∈Ｓ．０∈０

Ｆ（ｓ．０，‘＂ｐｕｂｌｉｓｈ”）＝Ⅳ（ｓ）≥玎Ｓ（０，‘＇ｐｕｂｌｉｓｈ”）／＼

Ｗ（ｏ）≥ＴＴ＿Ｏ（ｓ，“ｐｕｂｌｉｓｈ”）文件的执行操作类似，需要主客双方分别具有一定的信任等级，既防止未授权主体对客体的非法执行，又防止恶意客体用恶意程序假冒合法执行资源。

４结论

由于Ｐ２Ｐ系统具有无中央机构、全分布、动态、异构等特点，传统的访问控制机制不能很好地解决Ｐ２Ｐ系统中的访问控制问题。本文提出一种新的访问控制模型——基于信任的动态访问控制ｄＴＢＡｃ，用以解决Ｐ２Ｐ网络等新一代分布式系统的访问控制问题。在进一步的研究中，可以利用ｄＴＢＡＣ并结合基于角色的访问控制模型、访问认证等安全机制，解决复杂系统的访问控制问题。（收稿日期：２００７年７月）

参考文献：

［１】ＳｎｙｄｅｒＬ．Ｆｏｒｍａｌｍｏｄｅｌｓｏｆｃ８ｐａｂｉｌｉｔｙ—ｂａｓｅｄｐｒｏｔｅｃｔｉｏｎｓｙｓｔｅｍｓ［Ｊ］．ＩＥＥＥＴｒａｎｓａｃｔｉｏｎｓＯｉｌＣｏｍｐｕｔｅｒｓ，３０（３）：１７２－１８１．

【２］ＳａｎｄｈｕＲＳ，ＣｏｙｎｅＥＪ，ＦｅｉｎｓｔｅｉｎＨＬ，ｅｔａ１．Ｒｏｌｅ－ｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌｍｏｄｅｌｓ［Ｊ］．ＩＥＥＥＣｏｍｐｕｔｅｒ。１９９６．２９（２）：３８－４７．

［３１ＦｅｒｒａｉｏｌｏＤＦ，ＳａｎｄｈｕＲ，ＧａｖｒｉｌａＳ．ＰｒｏｐｏｓｅｄＮＩＳＴｓｔａｎｄａｒｄｆｏｒｒｏｌｅ—－ｂａｓｅｄａｃｃｅｓｓｃｏｎｔｒｏｌ［Ｊ］．ＡＣＭＴｒａｎｓａｃｔｉｏｎｓｏｎＩｎｆｏｒｍａｔｉｏｎａｎｄＳｙｓｔｅｍＳｅｃｕｒｉｔｙ，２００１，４（３）：２２４－２７４．

［４】ＳｈｅｎＨ，ＤｅｗａｎＰ．Ａｃｃｅｓｓｃｏｎｔｒｏｌｆｏｒｃｏｌｌａｂｏｒａｔｉｖｅｅｎｖｉｒｏｎｍｅｎｔｓ［Ｃ］／／ＰｒｏｃｅｅｄｉｎｇｓｏｆＡＣＭＣｏｎｆｅｒｅｎｃｅｏｎＣｏｍｐｕｔｅｒ—－ＳｕｐｐｏｒｔｅｄＣｏｏｐ——ｅｒａｔｉｖｅＷｏｒｋ（ＣＳＣＷ’９２）．ＡＣＭＰｒｅｓｓ．１９９２：５ｌ一５８．

［５］ＸｉｏｎｇＬ，ＬｉｕＬ．Ａｒｅｐｕｔａｔｉｏｎ—ｂａｓｅｄｔｒｕｓｔｍｏｄｅｌｆｏｒｐｅｅｒ—ｔｏ—ｐｅｅｒｅ‘ｃｏｍｍｅｒｃｅｃｏｍｍｕｎｉｔｉｅｓ［Ｃ］／／ＰｒｏｃｅｅｄｉｎｇｓｏｆＩＥＥＥＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒ－ｅｎｅｅｏｎＥ—Ｃｏｍｍｅｒｃｅ２００３．ＩＥＥＥＰｒｅｓｓ，２００３：２７５－２８５．

【６］６ＷａｎｇＹ，ＶａｓｓｉｌｅｖａＪ．Ｔｒｕｓｔａｎｄｒｅｐｕｔａｔｉｏｎｍｏｄｅｌｉｎｐｅｅｒ－ｔｏ—ｐｅｅｒｎｅｔｗｏｒｋｓ［Ｃ］／／Ｐｒｏｃｅｅｄｉｎｇｓ３ｒｄＩｎｔｅｒｎａｔｉｏｎａｌＣｏｎｆｅｒｅｎｃｅｏｎＰｅｅｒ—。ｔｏ——ＰｅｅｒＣｏｍｐｕｔｉｎｇ．ＩＥＥＥＰｒｅｓｓ，２００３：１５０－１５７．

ｆ７】ＫａｇａｌＬ，ＦｉｎｉｎＴ，ＪｏｓｈｉＡ．Ｔｒｕｓｔ－ｂａｓｅｄｓｅｃｕｒｉｔｙｉｎｐｅｒｖａｓｉｖｅｃｏｍ～

ｐｕｔｉｎｇｅｎｖｉｒｏｎｍｅｎｔｓ［Ｊ］．ＩＥＥＥＣｏｍｐｕｔｅｒ。２００１，３４（１２）：１５４—１５７．［８】ＬｉＮ，ＭｉｔｃｈｅｌｌＪＣ，ＷｉｎｓｂｏｒｏｕｇｈＷ．Ｄｅｓｉｇｎｏｆａｒｏｌｅ—ｂａｓｅｄｔｒｕｓｔ

ｍａｎａｇｅｍｅｎｔｆｒａｍｅｗｏｒｋ［Ｃ］／／Ｐｒｏｃｅｅｄｉｎｇｓｏｆｔｈｅ２００２ＩＥＥＥＳｙｍｐｏｓｉｕｍｏｎＳｅｃｕｒｉｔｙ

ａｎｄＰｎｖａｃｙ．ＩＥＥＥＰｒｅｓｓ，２００２：１１４—１３１．

（上接１０２页）

力、缓解网络攻击所造成的危害、发现潜在恶意的入侵行为、提高系统的反击能力等具有十分重要的意义，对于未来的军事信息战意义更重大。国内目前对态势感知系统的研究才刚刚起步，相关理论和技术还很不成熟。本文在深入分析国内外相关研究后，建立了网络安全态势感知概念模型和体系结构，分析研究构成网络安全态势感知系统的数据的特征提取、网络安全评估、网络应急响应、网络安全预警等重要组成部分。网络态势感知中诸如海量网络数据的实时处理、数据融合、态势评估、威胁评估、态势可视化等方面均有许多问题需要研究。

（收稿日期：２００７年９月）

参考文献：

【１】ＢａｓｓＴ，ＧｒｕｂｅｒＤ．Ａｇｌｉｍｐｓｅｉｎｔｏｔｈｅｆｕｔｕｒｅｏｆｉｄ［ＥＢ／ＯＬ］．（１９９９）．ｈｔｔｐ：Ｉｌｗｗｗ．ｕｓｅｎｉｘ．ｏｒｇ／ｐｕｂｌｉｃａｔｉｏｎｓ／ｌｏｇｉｎ／１９９９２９／ｆｅａｔｕｒｅｓ／ｆｕｔｕｒｅ．ｈｔｍｌ．［２１ＣａｒｎｅｇｉｅＭｅｌｌｏｎ’ＳＳＥｔ．ＳｙｓｔｅｍｆｏｒＩｎｔｅｒｎｅｔＬｅｖｅｌＫｎｏｗｌｅｄｇｅ（ＳＩＬＫ）［ＥＢ／ＯＬ］（２００５），ｈｔｔｐ：／／ｓｉｌｋｔｏｏｌｓ．ｓｏｕｒｃｅｆｏｒｇｅ．ｎｅｔ．［３］ＯｆｆｉｃｅｏｆＴｈｅＳｅｃｒｅｔａｒｙｏｆＤｅｆｅｎｓｅ（ＯＳＤ）ｄｅｐｕｔｙｄｉｒｅｃｔｏｒｏｆＤｅ—ｆｅｎｓｅＲｅｓｅａｒｃｈ＆ＥｎｇｉｎｅｅｒｉｎｇＤｅｐｕｔｙＵｎｄｅｒＳｅｃｒｅｔａｒｙｏｆＤｅｆｅｎｓｅ（Ｓｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ）．ＳｍａｌｌＢｕｓｉｎｅｓｓＩｎｎｏｖａｔｉｏｎＲｅｓｅａｒｃｈ（ＳＢＩＲ）ＦＹ２００５．３ＰｒｏｇｒａｍＤｅｓｃｒｉｐｔｉｏｎ，ＵＳＡ。

【４］４ＬＩＵＨｕａｎ，ＳｅｔｉｏｎｏＲ．Ａｐｒｏｂａｂｉｌｉｓｔｉｃａｐｐｒｏａｃｈｔｏｆｅａｔｕｒｅｓｅｌｅｃｔｉｏｎ［Ｃ］／／ＰｒｏｃｅｅｄｉｎｇｓｏｆＩｎｔｅｍａｔｉｎｏａｌＣｏｎｆｅｒｅｎｃｅｏｎＭａｃｈｉｎｅＬｅａｒｎｉｎｇ．Ｍｏｒ－

ｇａｎＫａｕｆｍａｎｎＰｕｂｌｉｓｈｅｒｓ，１９９６：３１９—３２７．

［５】５ＬｉｕＨｕａｎ，ＳｅｔｉｏｎｏＲ．Ｓｃａｌａｂｌｅｆｅａｔｕｒｅｓｅｌｅｃｔｉｏｎｆｏｒｌａｒｇｅｓｉｚｅｄａｔａｂａｓｅ［Ｃ］／／ＰｒｏｃｅｅｄｉｎｇｓｏｆｔｈｅＦｏｕｒｔｈＷｏｒｌｄＣｏｎｇｒｅｓｓｏｎＥｘｐｅｒｔＳｙｓｔｅｍｓ．ＭｏｒｇａｎＫａｕｆｍａｎｎＰｕｂｌｉｓｈｅｒｓ，１９９８．

【６】６毛捍东，陈锋．信息安全风险评估方法研究［ｃ］／／ｄｅ国信息协会信息安全委员会年会集，２００４．

【７］Ｌｅｅ’ＣＰ，ＴｒｏｓｔＪ，ＧｉｂｂｓＮ，ｅｔａ１．Ｖｉｓｕａｌｆｉｒｅｗａｌｌ：ｒｅａｌ—ｔｉｍｅｎｅｔｗｏｒｋ

ｓｅｃｕｒｉｔｙｍｏｎｉｔｏｒ［Ｃ］／／ＶｉｓｕａｌｉｚａｔｉｏｎｆｏｒＣｏｍｐｕｔｅｒＳｅｃｕｒｉｔｙＶｉｚＳＥＣ２００５，ＩＥＥＥ．２００５．

［８】ＲａｂｉｎｅｒＬＲ．ＡｔｕｔｏｒｉａｌｏｎｈｉｄｄｅｎＭａｒｋｏｖｍｏｄｅｌｓａｎｄｓｅｌｅｃｔｅｄａｐ－

ｐｌｉｃａｔｉｏｎｓｉｎｓｐｅｅｃｈｒｅｃｏｇｎｉｔｉｏｎ［Ｊ］．ＰｒｏｃｅｅｄｉｎｇｓｏｆｔｈｅＩＥＥＥ，１９８９，７７（２）：２５７—２８９．

网络安全态势感知系统结构研究

作者：陈彦德， 赵陆文， 王琼， 潘志松， 周志杰， CHEN Yan-de， ZHAO Lu-wen， WANG

Qiong， PAN Zhi-song， ZHOU Zhi-jie

作者单位：陈彦德,赵陆文,周志杰,CHEN Yan-de,ZHAO Lu-wen,ZHOU Zhi-jie(解放军理工大学,指挥自动化学院,南京,210007)， 王琼,潘志松,WANG Qiong,PAN Zhi-song(解放军理工大学,通信

工程学院,南京,210007)

刊名：

计算机工程与应用

英文刊名：COMPUTER ENGINEERING AND APPLICATIONS

年，卷(期)：2008，44(1)

被引用次数：1次

参考文献(8条)

1.Bass T.Gruber D A glimpse into the future of id 1999

2.Carnegie Mellon's SEI System for Internet Level Knowledge(SIL K) 2005

3.Office of The Secretary of Defense(OSD) deputy director of Defense Research & Engineering Deputy Under Secretary of Defense (Science & Technology).Small Business Innovation Research(SBIR) FY 2005.3 Program Description,USA

4.LIU Huan.Setiono R A probabilistic approach to feature selection 1996

5.Liu Huan.Setiono R Scalable feature selection for large size database 1998

6.毛捍东.陈锋信息安全风险评估方法研究 2004

7.Lee C P.Trost J.Gibbs N Visual firewall:real-time network security monitor 2005

8.Rabiner L R A tutorial on hidden Markov models and selected applications in speech recognition 1989(02)

相似文献(2条)

1.期刊论文王娟.张凤荔.傅翀.陈丽莎.WANG Juan.ZHANG Feng-li.FU Chong.CHEN Li-sha网络态势感知中的指标

体系研究-计算机应用2007,27(8)

介绍了态势感知的产生和国内外发展现状,综合安全评估和大规模网络研究成果提出了分层指标模型和25个候选指标,建立了态势感知的指标体系,有机组织了25个候选指标并进行了进一步抽象,简述了其在后续感知步骤中的应用.本指标体系涵盖广泛,具有组织合理,易于扩展的特征,对态势感知、网络安全评估和大规模网络研究有一定借鉴作用.

2.学位论文郑善奇网络安全评价模型的研究2008

目前计算机网络面临着很大的安全风险和威胁，但当前安全评估理论的匮乏，导致实际中很多安全评估规范性差且效率低，这就要求建立科学有效的安全评价体系。而目前大部分的安全评估集中在风险评估，不能对网络安全设备产生的海量、多维、种类繁多的安全信息做出快速、及时的反应。

网络安全态势评估能综合来自不同网络安全设备在时间及空间的信息，使安全管理人员准确、系统地把握网络安全状况及趋势，为其决策提供支持。它是对网络运行状况的宏观反应，反应了一个网络过去和当前的状况，并预测下一个阶段可能的网络状态。它更加直观的表现网络运行状况，大大简化网络管理员的工作量。

国外，网络安全态势的评估已经有了一定的基础，正处在研究阶段，而在国内仅仅处于起步阶段。

本文论述了计算机网络安全评估的现状、原理以及评估中需要的主要漏洞扫描技术和常见的网络安全评估方法，并介绍了网络信息安全评估标准。结合网络评价中定性的、不确定性的因素较多的特征，分析军事上的网络态势感知理论，提出了网络安全态势评估的概念，构造了网络安全态势评估的过程模型。在此基础上，提出了一种基于攻防攻击分类的对抗环境下的网络安全态势量化评估模型。该模型在深入分析影响安全态势各项因素的基础上，将传统的风险评估与网络防护状况、资产安全特性等环境因素相结合，提取出多个量化指标，按照攻击类别进行安全态势的量化评估。

在此过程中，本文给出了网络安全态势值的概念，结合模型信息获取的途径，给出了模型中需要的各个指标的量化办法。为了求出网络安全态势值，本文还构造了实际攻击的态势评估算法和潜在威胁的态势评估算法，给出综合态势的评估算法。最后，结合模型和算法，通过实验结果表明，该方法能够为安全管理人员提供更为客观、详实的态势信息，使之更为清晰地把握整个网络的安全状况。

在就学期间，本文作者曾在机械科学研究院信息中心和清软英泰科技有限公司实习。在实习期间，本人参与了大量的科研项目，进行了很多实际的动于工作，增强了自己的科研能力。特别是在机械科学研究院期间，参与了国家973计划“数据共享项目”和维护科技部管理信息系统，使自己受益最多。而在清软公司的“文件守护神”的开发，让我有了对安全产品的第一次实际开发。这些经历对本人写好本论文都起到了积极作用。

引证文献(1条)

1.蒲天银.秦拯安全态势数据源近似频繁项分析算法应用[期刊论文]-福建电脑 2009(8)

本文链接：https://www.360docs.net/doc/7518279318.html,/Periodical_jsjgcyyy200801032.aspx

授权使用：万方学位会员卡用户(WFTWH03732)，授权号：087ca23b-a932-437a-a564-9dec01134480

下载时间：2010年9月9日