文档介绍：演讲人:程叶霞
上海交通大学信息安全工程学院

目录
研究相关背景
研究背景
国内外研究现状
研究意义
主要创新点
研究背景
随着网络技术的飞速发展,信息资源的共享程度不断提高,人们的工作、生活和学****方式正在发生变化,对网络的依赖性越来越大。
对国家而言,计算机网络在政治、经济和军事等方面起到越来越重要的作用。
研究背景
由于网络系统存在着安全漏洞,网络攻击的种类和数量成倍增加,网络安全问题越来越严重。
网络安全已成为影响国家和社会经济发展的重要因素。
为解决网络安全问题,进行安全管理和控制,网络安全评估已经成为信息安全领域的一个研究热点。
国内外研究现状
国内外的研究机构和专家们针对网络安全评估已经开展了许多评估模型与方法的研究工作,开发了多种定量或定性的安全评估模型。
比较成熟的有访问控制模型、信息流模型、基于角色的访问控制模型等。
但是这些模型皆因其自身局限性而不能得到广泛应用。
国内外研究现状
局限性表现为:
定量或定性分析结果不够准确
评估模型计算复杂度高、不能适应大规模网络应用
侧重点单一,不能满足多层次、多角度、量性结合的分析评估要求等
研究意义
研究出一种具有广泛适用性、综合性和准确性的安全评估技术方法,具有重要的理论意义和实际应用价值。
鉴于此,提出了一种新型的基于攻击图模型的网络安全评估技术,即攻击图的多目标网络安全评估技术。
主要创新点
主要创新点在于:
基于攻击图的马尔可夫链和贝叶斯网络的特性,研究了攻击图的4个安全评估指标;
并在此基础上,提出了一种应用遗传算法对网络安全评估进行多目标优化与分析的算法,以生成最优化评估方案。