网络安全威胁踪源分析方法研究

项目名称： 网络安全威胁踪源分析方法研究

项目编号： No.U1536119

项目类型： 联合基金项目

立项/批准年度： 2016

项目学科： 管理科学

项目作者： 彭勇

作者单位： 中国信息安全测评中心

项目金额： 64万元

中文摘要： 随着网络规模的迅速增大，网络的异构性和复杂性日益增强，攻击技术的快速发展，使得网络的安全问题面临着巨大的挑战，为了保障网络的安全，我们就需要对已有的网络状态信息进行汇总，对攻击者的行为进行深入分析，对攻击者的动机进行预测，根据预测结果采取应对的策略，减少因网络安全问题而造成的损失。本项目拟提出基于结构化威胁信息表达的网络安全特征融合方法、基于软件开发者溯源的安全事件静态指纹分析方法、基于逆向迁移学习的安全威胁踪源分析方法，从网络安全的特征提取、指纹取证和追踪溯源这三个关键环节入手，进行方法研究、技术创新和系统开发，提升网络安全保障力度。

中文关键词： 网络入侵检测；网络安全；网络威胁分析

英文摘要： With the development of network technology, network heterogeneity and complexity, the attacking techniques are develop rapidly, which makes network security issues facing huge challenges. In order to protect the security of the network, we need to summarize the captured information, then carry on the in-depth analysis to the attacker’s behavior, and understand the motivation of the attacks. This project attempts to propose network security features fusion method based on the threat of structured information, security incident static fingerprint analysis method based on software developer rooting, and the source of security threats tracing analysis method based on the reverse migration study, extracting from the network security features, fingerprints and trace evidence traceability these three key aspects ,to carry on methodological research, technological innovation and systems development,finally improving network security efforts.

英文关键词： Network intrusion detection ;Network security ;Security threat analysis