基于免疫濃度的網(wǎng)絡安全態(tài)勢感知評估方法研究.pdf

1、在信息時代，信息生活深入人心，信息安全問題也層出不窮，發(fā)現(xiàn)并及時解決信息生活存在的安全問題是一個經(jīng)常且永久的話題。網(wǎng)絡安全態(tài)勢感知是發(fā)現(xiàn)網(wǎng)絡生活安全問題的方法之一，而網(wǎng)絡安全態(tài)勢評估作為態(tài)勢感知的重點，網(wǎng)絡安全問題的變化無常也要求評估方法應與時俱進，動態(tài)地發(fā)現(xiàn)網(wǎng)絡安全事件并進行安全態(tài)勢評估。
　　生物免疫系統(tǒng)具有自適應性、自學習性、實時性等特點，生物體內的抗體能夠識別并區(qū)分外來物質是否對生物體有害。當識別到有害抗原時，抗體的免疫濃

2、度立即上升。免疫濃度的高低反映了生物體遭受入侵的程度，并且抗體在不斷演化的過程中能夠對已知和未知病毒進行識別。因此，本文將生物免疫原理應用于網(wǎng)絡安全態(tài)勢評估中，深入研究免疫濃度的網(wǎng)絡安全態(tài)勢評估方法，免疫濃度直接反映了網(wǎng)絡的安全性態(tài)勢。將正常網(wǎng)絡行為抽象為自體、非法網(wǎng)絡行為特征抽象為抗體，通過構建抗體演化模型，使得評估方法能夠實時、動態(tài)地評估已知和未知非法網(wǎng)絡行為對網(wǎng)絡造成的影響。
　　論文所做的工作主要為:
　　首先，介紹

3、了國內外將免疫學應用于安全領域以及網(wǎng)絡安全態(tài)勢評估的相關研究，對比分析了當前的態(tài)勢評估方法，認為免疫學原理應用于態(tài)勢評估中是可行的，并且能夠實時、動態(tài)地反映網(wǎng)絡的安全態(tài)勢。
　　其次，在構建安全態(tài)勢的二級指標體系基礎上，結合生物免疫學原理，提出了基于免疫濃度的三層網(wǎng)絡安全態(tài)勢評估模型。針對模型，給出了網(wǎng)絡安全態(tài)勢定量計算方法，并詳細分析研究了抗體演化模型以及免疫濃度定量計算方法，給出了免疫濃度的級別劃分。
　　最后，按照免疫