Pagerank算法在網(wǎng)絡(luò)安全評(píng)估模型中的應(yīng)用.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和規(guī)模的飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為國(guó)家的經(jīng)濟(jì)基礎(chǔ)和命脈。同時(shí)網(wǎng)絡(luò)本身帶來的各種各樣的安全問題也變得越來越嚴(yán)峻。如何對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的安全評(píng)估，及時(shí)修補(bǔ)存在的安全漏洞，最大程度地降低系統(tǒng)安全的風(fēng)險(xiǎn)程度，確保系統(tǒng)安全運(yùn)行，已成為網(wǎng)絡(luò)安全領(lǐng)域研究的一個(gè)重要內(nèi)容。傳統(tǒng)的被動(dòng)防護(hù)已不能適應(yīng)當(dāng)前的安全形勢(shì)，主動(dòng)性網(wǎng)絡(luò)安全檢測(cè)評(píng)估理論應(yīng)運(yùn)而生。網(wǎng)絡(luò)安全評(píng)估模型的設(shè)計(jì)是以實(shí)現(xiàn)系統(tǒng)安全為目的，按照科學(xué)的程序和方法，對(duì)計(jì)算機(jī)系統(tǒng)

2、或網(wǎng)絡(luò)設(shè)備進(jìn)行安全檢測(cè)，對(duì)存在的危險(xiǎn)要素進(jìn)行充分的定性、定量分析，以找出安全隱患和可能被黑客利用的漏洞，并做出綜合評(píng)價(jià)，以便盡早采取措施保護(hù)系統(tǒng)或網(wǎng)絡(luò)。
　　 我們的主機(jī)系統(tǒng)所遭到的大部分的攻擊都是源于被入侵者利用的弱點(diǎn)集。攻擊圖是形象地揭示系統(tǒng)的弱點(diǎn)以及攻擊者為達(dá)到某一入侵目的所采用的所有可能路徑的一種形式，對(duì)網(wǎng)絡(luò)安全策略的制定有著重要的指導(dǎo)意義。本文通過對(duì)大量的網(wǎng)絡(luò)弱點(diǎn)的分析，結(jié)合網(wǎng)絡(luò)的特性，建立了安全性分析模型，生成網(wǎng)絡(luò)攻

3、擊圖。然而，在現(xiàn)實(shí)中，攻擊圖的龐大及其復(fù)雜性都遠(yuǎn)遠(yuǎn)的超過了人們的想像和分析的能力，因而，我們采取一種對(duì)攻擊圖進(jìn)行評(píng)測(cè)的方式來更有效的分析攻擊圖，這種方式就是類似于Google搜索引擎所采用的PageRank算法。它能夠非?？焖儆行У膶?duì)攻擊圖進(jìn)行錯(cuò)誤狀態(tài)的rank值評(píng)測(cè)，然后將其提供給安全評(píng)估人員供其參考。根據(jù)網(wǎng)絡(luò)攻擊圖生成了網(wǎng)絡(luò)安全原型系統(tǒng)，將本算法應(yīng)用于網(wǎng)絡(luò)安全評(píng)估。為了實(shí)現(xiàn)高度可復(fù)用的模塊本系統(tǒng)嚴(yán)格按照現(xiàn)代軟件工程的思想進(jìn)行開發(fā)，主