2007基于层次分析法和隐马尔可夫模型的风险评估方法研究.pdf

湖南大学

硕士学位论文

基于层次分析法和隐马尔可夫模型的风险评估方法研究

姓名：龙百元

申请学位级别：硕士

专业：软件工程

指导教师：谢冬青

20071108
摘要2．传统的风险评估方法——层次分析法(AHP)由于判断值受人为因素影响制定风险管理决策，而评估方法是风险评估过程中最关键的技术，评估方法的选择直接影响到风险评估的最终结果。因此，风险评估方法的研究对于网络系统安1．本文深入研究分析了国内外风险评估体系，包括风险评估标准和指南、风险评估模型、风险评估工具、风险评估方法等，通过归纳、对比分析了它们各自的特点、优点、缺点和发展趋势，同时也为本文的研究目标确定了方向。太大，导致在衡量多因素权重时常常出现结果不一致，影响了结论的准确性和评估结果的可信任性。本文建立了基于“网络一主机一服务一评估因子一的层次化风险评估模型，利用层次化的计算模型评估网络的风险等级，提出一种新的基于地、自动化量化风险势态状况。3．在风险分析环节，针对当前的入侵检测和防御系统的缺陷，本文提出了一种基于隐马尔可夫模型的分布式多节点入侵防御系统(HMM．DIPS)。HMM．DIPS计算出该网络节点的风险势态，并实时更新入侵检测规则库。该方法改进了传统也为基于HMM的实时风险评估提供更精确的数据收集和实时的数据更新。本文还建立了一个HMM．DIPS的模拟网络，通过实验验证了该系统的可行性。4．在风险评估环节，传统的评估方法大多是一种静态评估模式，习惯把风险停留在最大威胁的状态，不利于实时动态地反映出当前网络的安全状态。本文提出基于HMM的实时风险评估方法，通过分布式多节点IDS移动代理数据动态更新，重点描述当前风险活动级别，也可以预测未来的风险势态。同时，即使风险处在最高警报级别，当即时风险警报危急程度降低时，在本文提到的HMM评估风险级别也可以逐渐地降低，这样可以避免越来越多的系统或主机被评定为最高风险级别。基于HMM的实时风险评估方法具有很强的适应性和扩展性，能有效地适用于对网络、主机、系统、服务等级别的风险评估。关键词：风险评估，层次分析法，区问判断矩阵，隐马尔可夫模型，分布式入侵防御系统风险评估是网络系统安全管理的基础和前提，风险管理根据风险评估的结果全管理而言具有重要意义。本文的主要工作有：区间判断矩阵且自动修正判断矩阵的层次分析法。具体做法是从区间判断矩阵入手，将区间判断矩阵一致逼近到一般的数字判断矩阵，给出一种自动修正判断矩阵的层次分析法．得到各层元素的近似权重。通过实例验证，表明该方法能精确主要方法是通过分布式入侵检测(DIDS)移动代理对网络数据的收集，经过HMM入侵检测系统的缺乏自动阻止对抗攻击的性能，还降低了漏报率和误报率，同时基于层次分析法和隐马尔可夫模型的风险评估方法研究Ⅱ

雾壁g塞塞薹雾|茎¨乔噩薹l薹螽霸鋈鬻|妻萋窭蓁霎霆霪U曼霪罂耄鋈萎羹囊l巨蓁!塞圆鞲霞露翼蓁些蓄口缓；雾塾i羹叁l一掣茔k鐾臼撕舅lIc萋i董曼茎星萋羹i墓羹霞理圆圊旺旺th鬟篓墓i露羹塞霎塑警霪鋈r蛊蠢量!擎羹雾|耋蓁l蓑蚕蛾蓁薹耋l菱霎垂萎【霎；闭幕薹||蓄r囊塞燃妻毒i翼蓄誉蠢H耋!罨篓耄吞a薹盖垡}l瞪堂羹霎l囊篓型寻!萋’'霆震强雾霞丛羹霎蓁薹走蹄塑蓁靼瓤蓁霾蠹讳薹泛a萋差薹略羹陛。藏莓曙l强佳垂沼’：产薹嚣张蓁望耋曼受蹙5|墓霾f|，电|矍蓁妻妻薹萝耋轨冀通至|f隍薹翼霎曼日1ry；蓁羹萎置羹芋羹雾蚕一蓬丽蜊兰交蕈lil曼交鎏i封藿薹垒Il奏羹蓄演^_兽蓄窖蕊薹霉重；萋雾喜奠浮冀鲢墓ill|蓁垂耋蒂量耋需颟lI乏蓁鲁|蔓预琶重璧l雾『西】望囊垒I鋈菱!蔫萋!囊矍塞耋蓠到|j髑蓁j譬鳖鬟霎翳l|l蓁葡塞霆季§塞萋Ic耋莺考叠鬓兰玎蓁；耋i舞孽鐾蚕霎誊委荔虱{塞鬟目孽sl主；薹l亡蓁醚妻匡蘑建囊-量雪季耋星|耋l芝I蓁；{弱茎葡塞童茎奏薹蓬璧叁羹薹季餐矍拳垂前羹菩蓦荟j，茧蓁|已嘻萝蠢露辇饕裂蒸囊i蕊礓堙星叫霪型；茎写嗣茎亳j蓁蓁i萋|萋喜霎跫笺薹霎萎羹羹l￡霎l氢|!㈨翼鼋jl萋1；耋b翘囊主堡堇霎鐾l面霎到地基I】嘎至；蓁蓁翼萋薹露萋照曼n霎i喜星希冀薹l霎羹雾|!!鲢蓁薹霎雾!垦雾雾冀}嚯盘l朗臼；嘉|萎竖薹茎0l|!墅目萋l蓁茎霎H霪蓁j量fji曼等ll圣薄点婚2|笺百雾霎i重|囊lf葫幂葛蒜雾霉；#鋈室羹肴!l萋i嚣苴il羹霎塑I量{《自i氢塞薹l篓量默冀i雾!；，§霎鍪墓譬』墅《羹萋|鼋耋霭攉盆篓圣ee霪。暑l障鍪墓墓譬薹!毒萎!薹奏季辇票{些F1霪l鎏鲢奏量耄薹塞薹拼要硭鬲l鐾霎爵【{雾一瓠墅熏篓霎It目；琶球曼耋考|囊舀霆；毳三薹目；吾|黼鋈薹_～}嚣lli萎薹嚆胃霉}tⅡ。目羹玉专l蓁囊鋈l零i；圣鎏雹西l薹；；鑫§萝髦喜塞墨u竖l|蓁|霎毒肴蓬枣|蓁l誊点鎏薹錾薹墓薹；i；差差l羹鬟釜呈蚕枣霪叁薹i委雾Ifkw