提出了融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型，該模型對(duì)多源安全設(shè)備的告警信
息和主機(jī)系統(tǒng)日志進(jìn)行校驗(yàn)、聚集融合，從而整體上降低安全設(shè)備的誤報(bào)率，然后綜合告警信息威脅量化結(jié)果和網(wǎng)絡(luò)中漏洞的脆弱性量化結(jié)果兩部分信息，對(duì)網(wǎng)絡(luò)安全進(jìn)行態(tài)勢(shì)量化評(píng)估。經(jīng)實(shí)驗(yàn)證實(shí)該模型能夠比較準(zhǔn)確的反映網(wǎng)絡(luò)安全運(yùn)行態(tài)勢(shì)。
長(zhǎng)期以來(lái)，防火墻和入侵檢測(cè)系統(tǒng)（IDS）被作為網(wǎng)絡(luò)安全防護(hù)的主要手段，發(fā)揮了重要的作用。但是隨著安全事件的日益增多，被動(dòng)的防御技術(shù)已經(jīng)不能滿足我們的需要，諸如此類的安全設(shè)備每天都會(huì)產(chǎn)生海量的、重復(fù)的、誤報(bào)率高的告警信息，這樣使得網(wǎng)絡(luò)管理員面對(duì)大量的告警信息很難了解系統(tǒng)的安全狀況，不能及時(shí)采取合適的響應(yīng)措施[1]。同時(shí)，隨著網(wǎng)絡(luò)安全設(shè)備的不斷增多，安全設(shè)備各自為政的安全管理模式也使得網(wǎng)絡(luò)管理員的工作變得異常繁雜。這種情況下，系統(tǒng)化的、自動(dòng)化的網(wǎng)絡(luò)安全管理需求逐漸升溫，其中，如何實(shí)現(xiàn)網(wǎng)絡(luò)安全信息融合，如何真實(shí)、準(zhǔn)確的評(píng)估對(duì)網(wǎng)絡(luò)系統(tǒng)的安全態(tài)勢(shì)已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)研究熱點(diǎn)。
本文結(jié)合已有的研究成果，提出了融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估模型，對(duì)主機(jī)
及網(wǎng)絡(luò)的運(yùn)行情況進(jìn)行安全態(tài)勢(shì)量化評(píng)估，從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全信息智能、精確分析和對(duì)網(wǎng)絡(luò)安全狀況的評(píng)估，使網(wǎng)絡(luò)管理員對(duì)主機(jī)及網(wǎng)絡(luò)的安全運(yùn)行狀況有宏觀的了解，以便調(diào)整系統(tǒng)安全策略，提高系統(tǒng)安全性能。