面向服务的网络层网络安全态势感知方法研究

摘要

国际电信联盟最新报告指出,下一代网络将是“一个网络多项服务”的服务网络时代,网络服务已成为国内外计算机领域研究的一个热点。据统计,越来越多的攻击行为利用网络服务或网络协议的脆弱性对网络服务系统发起攻击并导致服务的偏移或失效,造成了严重的安全问题。
　　 网络安全态势状况的好坏取决于网络系统提供的各项网络服务运行状况的好坏,同时网络系统中存在的各类异常情况(如病毒入侵、黑客攻击、人为破坏等)又直接威胁着各项网络服务的安全状况。为了准确有效地获得网络服务的运行情况,进而对网络的整体安全态势进行感知,应该在网络层上就开始及早地了解异常的行为,发现威胁的存在,帮助网络决策者采取积极的行动,避免造成不可挽回的严重后果。
　　 本文针对面向服务的网络层网络安全态势感知方法展开研究实践,依据网络安全态势感知的思想,结合面向服务的网络层数据特点,设计分层的面向服务的网络层网络安全态势感知模型,根据此模型建立基于数据报传送性能信息—数据报统计信息—数据报检测信息的面向服务的网络层网络安全态势评估指标体系。在评估指标体系的基础上研究面向服务的网络层网络安全态势评估方法,进一步对面向服务的网络层网络安全态势预测方法进行研究。依据上述方法设计并实现面向服务的网络层网络安全态势感知系统。监控网络服务并采集分析网络层数据,检测服务运行状态并对受控网络的安全态势进行整体感知。