学位论文 > 优秀研究生学位论文题录展示

基于风险熵和马尔可夫链方法的移动自组网安全风险评估与系统实现

作　者: 王骥
导　师: 戚湧
学　校: 南京理工大学
专　业: 计算机技术
关键词: 移动自组网信息安全风险评估风险熵权系数马尔可夫链
分类号: TN929.5
类　型: 硕士论文
年　份: 2012年
下　载: 56次
引　用: 0次
阅　读: 论文下载

内容摘要

移动自组网(MANET)的安全问题一直备受关注,最近几年尤为突出。由于移动自组网本身的特点,导致了其容易受到安全事件的威胁。因此对于移动自组网来说,安全风险评估的需求也就不言而喻。移动自组网安全风险评估不仅可以计算网络中安全事件风险的大小,而且还可以评估安全事件带来的危害和损失。通过信息安全风险评估,一方面能正确地、整体地了解到移动自组网的安全信息和所在的安全环境,有助于网络采取相应的安全措施,保证安全事件所带来的风险在移动自组网容忍的范围内,这样移动自组网可以安全、正常的运行；另一方面,通过对移动自组网的持续安全风险评估,有助于检测网络的信息安全的防护措施和抵御安全风险的能力。本论文利用NS2对移动自组网络进行模拟,同时利用IDS(入侵检测系统)对安全事件进行检测为研究背景,提出了基于风险熵和马尔可夫链方法的安全风险评估模型,该模型可以通过三个部分进行分析,①数据采集及分析并构建知识库；②基于风险熵和马尔可夫链方法的安全风险评估模块；③风险判别。详细介绍了风险熵权系数和马尔可夫链方法的具体实现,通过模拟和参考数据得到了所模拟的移动自组网的安全风险,再根据所给定的移动自组网安全风险判别标准,对所得到的安全风险值进行风险等级判别。该模型和方法很好的解决了移动自组网的实时安全风险判别,同时也可以对各个节点安全风险进行判别,对移动自组网信息安全防护措施的实行更具有针对性和有效性。论文最后对提出的模型和方法进行具体的系统开发实现,验证所提出的评估模型和方法的有效性和应用价值。

全文目录

摘要  3-4
Abstract  4-7
1 绪论  7-15
  1.1 移动自组网安全风险评估的背景与意义  7-8
  1.2 国内外研究现状  8-12
    1.2.1 国外有关MANET信息安全的研究现状  8-10
    1.2.2 国内有关MANET信息安全的研究现状  10-12
    1.2.3 研究现状总结  12
  1.3 论文来源  12
  1.4 主要研究工作  12-13
  1.5 论文的组织架构  13-15
2 信息安全风险评估(ISRA)及相关的概念  15-23
  2.1 ISRA概述  15
  2.2 ISRA模型  15-16
  2.3 ISRA方法  16-18
    2.3.1 故障树分析法(FTA)  16-17
    2.3.2 失效模式和影响分析法(FMEA)  17
    2.3.3 威胁与可运作性分析法(HAZOP)  17
    2.3.4 事件树分析法(ETA)  17
    2.3.5 失效模式和效果的关键性分析(FMECA)  17
    2.3.6 可能性大小风险评估(PRA)  17-18
    2.3.7 层次分析方法(AHP)  18
    2.3.8 OCTAVE法  18
  2.4 ISRA工具  18-19
  2.5 ISRA过程  19-21
  2.6 本章小结  21-23
3 MANET安全风险评估模型的构建  23-31
  3.1 相关模型研究  23-24
  3.2 移动自组网的安全风险评估模型总体框架  24-28
  3.3 移动自组网的安全风险评估模型中各功能模块  28-30
  3.4 本章小结  30-31
4 MANET安全风险评估方法的研究  31-37
  4.1 基于风险熵的安全风险权系数  31-32
  4.2 基于马尔可夫链方法的移动自组网安全风险评估方法  32-35
  4.3 MANET的安全风险判别  35
  4.4 本章小结  35-37
5 仿真和系统实现  37-55
  5.1 应用NS2进行仿真  37-43
    5.1.1 NS2简介  37
    5.1.2 NS2网络仿真的方法和过程  37-38
    5.1.3 NS2的功能模块  38-39
    5.1.4 NS2的软件构成  39
    5.1.5 NS2现存的仿真原子  39-40
    5.1.6 利用NS2仿真移动自组网  40-43
  5.2 基于风险熵和马尔可夫链方法的安全风险评估应用  43-45
  5.3 风险评估判别  45-46
  5.4 系统实现  46-54
    5.4.1 系统简介  47-48
    5.4.2 系统流程  48-49
    5.4.3 安全与安全事件管理(SIEM)  49-50
    5.4.4 基于Ossim系统的具体操作说明  50-54
  5.5 本章小结  54-55
6 总结与展望  55-57
  6.1 论文工作的总结  55-56
  6.2 未来研究展望  56-57
致谢  57-58
参考文献  58-61
附录  61

相似论文

数字信息资源安全风险评估体系的构建,G353.1
基于小波变换和马尔可夫链的流量预测模型,TP393.06
HY公司物流供应商的选择与评估,F426.7
无线自组网络组密钥管理方案的设计与实施,TN918.82
风力发电机组独立变桨距系统控制策略的研究,TM614
基于动态网络编码的高速移动自组网多径组播技术研究,TN929.5
公共建筑空调系统设计综合能效比计算方法的研究,TU831.8
基于OMNeT++的FSR路由算法的研究,TN929.5
兴国县土地利用结构优化研究,F301
高可靠性的容错组播路由算法研究,TN915.02
移动自组网决策支持系统中数据缓存一致性与决策一致性研究,TN929.5
基于定向和全向天线的混合式无线Ad Hoc网络中MAC协议的研究,TN929.5
关于若干回归模型的研究,O212.1
西安市重大危险源辨识、评价及其脆性风险研究,X928.03
基于小波域模型分析的SAR图像斑点噪声抑制算法,TN957.52
武警内卫总队信息安全风险评估及管理研究,E277
再保险最优化模型分析,F224
证券投资组合的CEVaR模型研究,F830.91
基于HULL-WHITE数值法的权证定价实证,F830.9
基于MNNB方法的邮件分类技术,TP393.098