關(guān)于信息融合的網(wǎng)絡(luò)安全態(tài)勢評估模型研究

武恩權(quán)

摘要：我國現(xiàn)階段的信息融合技術(shù)就是把多層次的信息進(jìn)行融合處理。伴隨著科技的進(jìn)步以及信息技術(shù)的不斷創(chuàng)新，使其網(wǎng)絡(luò)的信息量不斷增加，因此，網(wǎng)絡(luò)的安全正在面臨嚴(yán)峻的考驗(yàn)。在進(jìn)行網(wǎng)絡(luò)安全評估時(shí)，必須充分考慮受到攻擊的程度與危害等因素，應(yīng)用數(shù)據(jù)源以及相關(guān)的態(tài)勢要素和關(guān)鍵節(jié)點(diǎn)融合的具體方法等進(jìn)行模型的總體設(shè)計(jì)，進(jìn)而確保網(wǎng)絡(luò)安全評估的準(zhǔn)確性能。

關(guān)鍵詞：信息融合；網(wǎng)絡(luò)安全態(tài)勢評估模型；應(yīng)用方法

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2017）07-0195-01

1 信息融合的網(wǎng)絡(luò)安全態(tài)勢評估的本質(zhì)意義

1.1 信息融合的思想內(nèi)涵

在信息處理的過程中，信息融合是對多元數(shù)據(jù)進(jìn)行獲取、分析以及決策等的重要技術(shù)，伴隨著現(xiàn)階段網(wǎng)絡(luò)信息量的暴漲，還有身份信息以及相關(guān)的應(yīng)用信息的重要數(shù)據(jù)等也在不斷豐富，人們對于信息處理的安全性能明顯提升。

1.2 網(wǎng)絡(luò)安全態(tài)勢評估的具體步驟

關(guān)于信息融合的網(wǎng)絡(luò)安全態(tài)勢的具有步驟如下：一是在數(shù)據(jù)的采集過程中，應(yīng)用信息融合技術(shù)能有效的進(jìn)行初步的信息采集，而且要對其中的具體信息進(jìn)行詳細(xì)探討，通過一定的篩選和修正形成有效的信息系統(tǒng)；二是對全部的信息進(jìn)行關(guān)鍵提取分析，從中找到數(shù)據(jù)漏洞進(jìn)行分析；三是經(jīng)過信息算法對其網(wǎng)絡(luò)安全態(tài)勢進(jìn)行具體評估，進(jìn)而建立一個良好有效的網(wǎng)絡(luò)安全態(tài)勢評估系統(tǒng)，能確保網(wǎng)絡(luò)安全系統(tǒng)穩(wěn)定的實(shí)施。

2 網(wǎng)絡(luò)安全態(tài)勢評估的模型設(shè)計(jì)和使用方式

通常情況下，關(guān)于信息融合的網(wǎng)絡(luò)安全態(tài)勢評估過程中，關(guān)鍵有數(shù)據(jù)信息融合、關(guān)鍵態(tài)勢要素和關(guān)鍵點(diǎn)態(tài)勢融合等。他們之間存在相互攻擊概率檢測、安全態(tài)勢評估以及綜合計(jì)算等作用。在實(shí)施具體的設(shè)計(jì)之前，關(guān)鍵要明白評估模型的重要指標(biāo)。

2.1 網(wǎng)絡(luò)安全態(tài)勢評估的模型設(shè)計(jì)

在使用信息融合技術(shù)的過程中，要想滿足多源數(shù)據(jù)的評估要求，就必須完善網(wǎng)絡(luò)安全態(tài)勢評估。網(wǎng)絡(luò)安全態(tài)勢評估模型主要由主機(jī)、網(wǎng)絡(luò)以及用戶三部分構(gòu)成，他們分別負(fù)責(zé)主機(jī)的運(yùn)行、數(shù)據(jù)的挖掘以及關(guān)聯(lián)網(wǎng)絡(luò)的安全和用戶使用中的安全警告系統(tǒng)等。在主機(jī)模式上，評估模型是依照主機(jī)遭受攻擊以及相關(guān)的隱患數(shù)據(jù)漏洞進(jìn)行具體探討的；把主機(jī)中的隱患數(shù)據(jù)進(jìn)行互相融合之后，模型會自動輸送到網(wǎng)絡(luò)系統(tǒng)中，把其中的隱患數(shù)據(jù)作為參照物對其進(jìn)行具體分析，把網(wǎng)絡(luò)信息中遺留的隱患數(shù)據(jù)信息進(jìn)行具體的評估；左后得出安全態(tài)勢評估結(jié)果后，把綜合的信息送至用戶系統(tǒng)中，便于安全管理人員進(jìn)行網(wǎng)絡(luò)安全態(tài)勢的評估。

2.2 網(wǎng)絡(luò)安全態(tài)勢評估的使用方式

在進(jìn)行網(wǎng)絡(luò)安全態(tài)勢評估模型之后，就必須按照一定的使用方式進(jìn)行具體的評估手段。一般在網(wǎng)絡(luò)安全的系統(tǒng)中有以下的評估準(zhǔn)則：各類安全方法準(zhǔn)則、財(cái)產(chǎn)的價(jià)值評估、漏洞檢測的評估、安全模型的評估等。自打網(wǎng)絡(luò)安全理念出現(xiàn)后，我們國家以及其他一些國家都前后的制定了相應(yīng)的安全標(biāo)準(zhǔn)。然而美國、加拿大以及歐盟聯(lián)合一同頒布了“通用準(zhǔn)則”標(biāo)準(zhǔn)，“通用準(zhǔn)則”主要包括操作系統(tǒng)評估、計(jì)算機(jī)網(wǎng)絡(luò)評估、分布式系統(tǒng)評估以及應(yīng)用程序評估等，其是進(jìn)行各類評估準(zhǔn)則的通用準(zhǔn)則；對于財(cái)產(chǎn)價(jià)值的評估方式，其更為直觀化，經(jīng)過敏感的分析，能對網(wǎng)絡(luò)的安全事故所引起的財(cái)產(chǎn)損失進(jìn)行具體評估，進(jìn)而對具體的安全隱患實(shí)施必要措施；在漏洞的檢測方法中，主要是對網(wǎng)絡(luò)的安全態(tài)勢進(jìn)行相應(yīng)的漏洞評估，依照具體的數(shù)據(jù)漏洞規(guī)模詳細(xì)的計(jì)算網(wǎng)絡(luò)安全態(tài)勢；對于安全模型的評估手段，其具體是按照發(fā)生的網(wǎng)絡(luò)安全事件進(jìn)行安全評估，經(jīng)過具體分析與研究使其達(dá)到評估母的，這樣既可以把網(wǎng)絡(luò)的薄弱焊接進(jìn)行有效評估，還能檢測未知的安全隱患，其擁有寬闊的應(yīng)用領(lǐng)域。

3 信息融合與網(wǎng)絡(luò)安全態(tài)勢評估的應(yīng)用方式

3.1 信息融合算法的重要分析

在進(jìn)行計(jì)算機(jī)融合的技術(shù)應(yīng)用中，必須使用眾多的數(shù)學(xué)工具對其數(shù)據(jù)進(jìn)行敘述。所以在網(wǎng)絡(luò)安全態(tài)勢評估過程中就必須選用適當(dāng)?shù)乃惴ǎ@對信息融合以及安全態(tài)勢評估有著關(guān)鍵作用。在這些算法當(dāng)中，應(yīng)用作為廣泛的是貝葉斯網(wǎng)絡(luò)融合算法，其算法能有效的進(jìn)行網(wǎng)絡(luò)攻擊，在系統(tǒng)中發(fā)生安全漏洞為關(guān)鍵前提，對具體的漏洞進(jìn)行深層次的挖掘與攻擊；在網(wǎng)絡(luò)安全評估的過程中如果沒有明確的標(biāo)準(zhǔn)也可以應(yīng)用模糊集理論進(jìn)行評估，這樣的模糊集理論能夠有效的處理信息融合中存在的具體問題，可是其算法計(jì)算量比較大，而且只可以在靜態(tài)環(huán)境中運(yùn)用。

3.2 數(shù)據(jù)源的信息融合

在信息融合的技術(shù)中，因?yàn)樾畔⒌谋旧矶喾N多樣，也就是信息的準(zhǔn)確性降低，所以在這時(shí)應(yīng)用數(shù)據(jù)源技術(shù)進(jìn)行融合，就能是數(shù)據(jù)之間的關(guān)聯(lián)性更為準(zhǔn)確。適當(dāng)?shù)倪M(jìn)行數(shù)據(jù)源額融合，能有效地檢測到設(shè)備的攻擊率，方便進(jìn)行下一步態(tài)勢的進(jìn)行。

4 結(jié)語

綜上所述，伴隨著科技的進(jìn)步和信息的發(fā)展，網(wǎng)絡(luò)信息的規(guī)模不斷壯大，因此網(wǎng)絡(luò)信息的安全危害也會與日俱增。所以，研發(fā)高科技的網(wǎng)絡(luò)安全技術(shù)就是當(dāng)下義不容辭的任務(wù)，建立健全的網(wǎng)絡(luò)安全臺式分析模型，在網(wǎng)絡(luò)運(yùn)行的過程中起著關(guān)鍵作用，而且保證網(wǎng)絡(luò)社會下各種信息的安全是重中之重。本篇文章就根據(jù)信息融合技術(shù)的網(wǎng)絡(luò)安全態(tài)勢評估模型進(jìn)行具體分析與研究，使其網(wǎng)絡(luò)安全工作順利進(jìn)行。

參考文獻(xiàn)

[1]李方偉，張新躍，朱江，等.基于信息融合的網(wǎng)絡(luò)安全態(tài)勢評估模型[J].計(jì)算機(jī)應(yīng)用，2015，35（7）：1882-1887.

[2]任江偉，韓躍龍.基于信息融合的網(wǎng)絡(luò)安全態(tài)勢評估模型[J].黑龍江科技信息，2015，46（9）：353-362.

[3]李孝利.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用探討[J].數(shù)字技術(shù)與應(yīng)用，2015，34（2）：775-779.endprint