胡 强,刘孙俊

(1.成都大学教务处,四川成都 610106;2.成都信息工程学院软件工程学院,四川成都 610225)

0 引 言

传统的网络安全技术如防火墙、杀毒软件或入侵检测技术等大都仅对网络所处的风险进行定性描述,对系统正在遭受的攻击态势缺乏实时感知机制,从而导致系统安全处于被动防御的局面,不能有针对性地依据当前网络遭受攻击的强度和风险等级等情况实时调整自己的防御策略[1-3].

基于免疫的网络风险评估方法[4]依据生物免疫系统抗体浓度的变化与病原体入侵强度的对应关系[5,6],当网络攻击增强时,模拟生物免疫系统克隆原理,提高相应抗体的浓度;当网络攻击减弱时,模拟免疫反馈机制,降低相应抗体的浓度,并逐渐恢复到正常水平.同时,对入侵检测子系统提供的安全事件属性进行分析分类,根据恶意攻击对网络的威胁破坏程度量化系统所面临的风险,进而评估出网络当前的安全状况.由此,本文提出一种基于免疫的网络系统风险实时定量评估模型(Network Risk Evaluation Model Based on Immune,NREMBI),通过测量当前系统中抗体的浓度,可以准确获知当前系统遭受网络攻击时的实时风险.在对网络风险进行实时定量评估的基础上,对不同时间跨度下的网络短期、中期、长期风险进行定量评估,从不同角度、不同方面对网络系统各个层次的风险变化趋势全面地掌握,并有针对性地调整网络的安全策略,进而保障系统安全.

1 NREMBI架构

根据抗体指令系统的完备性理论,系……