1、隨著網絡技術的發(fā)展，網絡應用日益普及，人們的社會和經濟生活呈現(xiàn)出對網絡越來越大的依賴性。然而網絡安全問題成為人們有效地利用網絡的主要障礙，各種網絡安全技術得到大量研究和應用?，F(xiàn)在的網絡安全技術從過去分散式、獨立的技術研究朝著綜合化、統(tǒng)一化的方向發(fā)展，網絡安全管理技術是其中的典型代表。網絡安全管理技術將管理的理念應用于網絡安全，通過對各種網絡安全相關因素進行融合和分析，實現(xiàn)對整個網絡安全的綜合管理和控制。在網絡安全管理框架下，各種網絡系統(tǒng)

2、安全技術彼此補充、相互配合。經典的網絡系統(tǒng)安全技術、網絡安全分析技術和管理技術被統(tǒng)稱為網絡安全管理相關技術。 可拓學是用形式化的模型研究事物拓展的可能性和開拓創(chuàng)新的規(guī)律與方法，并用于解決矛盾問題的新興學科?？赏貙W理論形成了以基元理論、可拓集合理論和可拓邏輯為支柱的理論框架和特有的可拓方法。它用基元表示一切事物及事物之間的關系?？赏丶鲜强赏貙W中用于對事物進行動態(tài)分類的重要方法，是形式化描述量變和質變的手段，是解決矛盾問題的定量化

3、工具?？赏丶细拍畹钠者m性，使可拓集合可應用于諸多研究領域進行分類、識別和評價?？赏胤椒ㄒ钥赏赝评頌榛A，以變換為核心，并建立描述量變和質變的定量化工具，把定量計算和定性分析結合起來處理矛盾問題?？赏夭呗陨上到y(tǒng)是可拓學與人工智能結合的產物，它是一個利用計算機輔助人們生成解決矛盾問題的策略的智能系統(tǒng)，成為自動解決矛盾問題的重要工具。 本文將可拓學理論和方法引入到網絡安全領域，建立基于可拓學的網絡安全檢測技術和分析技術模型，主要內

4、容為： 一、網絡安全模型及其可拓表示 網絡安全檢測技術和分析技術一般都基于對網絡安全因素建立模型的基礎上實現(xiàn)?？赏胤椒☉玫幕A是知識的可拓表示。本文首先對各種網絡安全因素建立模型并用基元進行表示，實現(xiàn)了網絡安全知識的統(tǒng)一表達，為后面基于可拓學的網絡安全管理相關技術模型的建立打下基礎。 二、基于可拓識別的入侵檢測模型 首先建立了入侵檢測性能的分析模型，然后通過特定行為的評價特征的經典域和節(jié)域及其評價特征的

5、融合方式描述入侵行為模式，并給出了直接基于關聯(lián)函數(shù)和基于序列模式兩種檢測方法。分別用檢測性能分析模型對各種檢測方法的檢測性能進行了分析。此模型的定量分析方法能夠實現(xiàn)多個評價特征的多種不同的方式的融合和對行為的綜合評判，增強檢測模型的普適性和檢測性能的穩(wěn)定性。另外，還能夠給出入侵行為的異常程度的定量描述，為風險評估和防御提供更豐富的信息。 三、基于ESGS的網絡攻擊圖的自動生成 從攻擊者角度，利用攻擊者對網絡的期望狀態(tài)與現(xiàn)

6、實狀態(tài)之間的差距構建矛盾問題，將攻擊圖自動生成納入到可拓策略生成系統(tǒng)體系下。在該系統(tǒng)下，攻擊被看作是攻擊者為了解決自身矛盾問題采取的策略，攻擊圖即為在現(xiàn)有狀態(tài)下所能夠采取的所有策略的集合。一次具體的攻擊行為被看作是對系統(tǒng)狀態(tài)的可拓變換，攻擊鏈則為傳導變換鏈，攻擊圖則為傳導變換圖。通過定義網絡狀態(tài)及其之間的偏序關系構建網絡狀態(tài)相關網模型，從而大大提高了攻擊圖的生成效率。將這種新的方法應用到攻擊圖的生成中，為攻擊圖的自動生成研究提供了一種新

7、的規(guī)范化的方式，而且可拓方法也為攻擊圖生成方法的改進、攻擊圖分析和應用的研究提供了理論支持。 四、基于可拓評價的信息安全風險評估模型 此模型實現(xiàn)簡單、靈活，能夠根據(jù)已有的信息和知識選擇評價因素和模型，實現(xiàn)已知信息和知識的最為充分地利用，最大限度的保證評估結果的準確性、客觀性和有效性。特別地，針對風險評價因素難以準確度量的狀況，提出基于區(qū)間距的評估方案，并根據(jù)風險評估的實際需求對傳統(tǒng)的區(qū)間距和區(qū)間關聯(lián)函數(shù)的定義進行了改進，

8、建立了一個更具有一般性的帶有參數(shù)的關聯(lián)函數(shù)，其中參數(shù)的可選性使得關聯(lián)函數(shù)的應用更為靈活和更能滿足現(xiàn)實需求。然后用基于閾值和參數(shù)的決策規(guī)則對評估精度進行控制，彌補區(qū)間取值的不精確性對評估結果的有效性和準確性的影響。 本文的創(chuàng)新之處在于將可拓方法引入到網絡安全管理領域，實現(xiàn)對某些傳統(tǒng)的網絡安全管理相關技術的改進和補充?？赏乩碚摰闹С钟兄诟鞣N網絡安全管理相關技術的規(guī)范化、統(tǒng)一化發(fā)展，最終實現(xiàn)各種技術的協(xié)同及其對網絡安全的整體控制和管