宣宇才，杨海军，李　论

(1.北京航空航天大学,北京　100083;2.北京联合大学,北京　100101)



基于信息熵的网络安全研究

宣宇才1，杨海军1，李论2

(1.北京航空航天大学,北京100083;2.北京联合大学,北京100101)

本文针对中国2011年到2015年的月度安全数据展开研究，研究发现飞客蠕虫、仿冒域名和高危漏洞与网络安全事件数量显著相关。通过信息熵和互信息的度量，僵尸病毒的熵值经历了先升的过程，在2014年发生了明显的下降，飞客蠕虫处于下降状态，高危漏洞则在2015年出现了激增的情况，成为重要的安全隐患。安全处理事件数量与僵尸病毒、飞客蠕虫、高危漏洞的熵值在2015年出现了较大的变化，网络安全系统的混乱程度在剧增。通过互信息可以发现2015年我国网络安全出现了新的变化趋势，除了关注传统的僵尸病毒、飞客蠕虫和高危漏洞之外，还需要更加关注后门植入网站和网站被篡改等情况。

网络安全； 信息熵； 互信息

随着信息技术和信息化的深入发展，信息技术及其相关应用已经深入到现代社会的科研、经济、政治、军事与社会生活的各个领域。以互联网为基础的网络空间，产生了云计算、大数据、移动互联网、社会网络、物联网等日新月异的信息技术和应用，引领了社会生产新变革，创造了人类生活新空间，拓展了国家治理新领域，极大提高了人类认识世界、改造世界的能力，网络空间成为继陆、海、空、太空之外人类赖以生存的“第五空间”。[1](P52～58)美国在1993年开始建设国家信息基础设施，随后包括中国在内众多国家积极跟进建设国家信息基础设施。……