网络爛在计算机防攻击中的安全化实践应用摘要：分析了网络爛在计算机防护攻击中的应用。在网络安全指标选取基础要求的前提下，分析基于网络爛效果评估，量化指标，得到安全性度量，构建定量评估模型，系统设置子模块包括基本参数、攻击目的以及服务类型。采用灰色关联度表示评价指标，利用Libpcap库函数进行数据采集，设计系统实现框架图。搭建安全评估系统，发动模拟攻击，验证效果评估模型有效性,计算机防护攻击评估模型能够反应网络攻击效果。计算机防护攻击模型能够定量评估网络攻击效果，可操作性强。10047373X(2016)08?0048?03Securitypracticeapplicationofnetworkentropyincomputeranti?attackMAXiaoyul,LIUNaidi2(1・SchoolofComputerScience,HenanInstituteofEngineeringsZhengzhou451191,China；2・HebeiNorthUniversity^Zhang激akou075000,China)Abstract：Theapplicationofnetworkentropyincomputeranti?attackisanalyzed・Onthepremiseofthebasicrequirementofnetworksecurityindicatorselection9theeffectevaluationbasedonnetworkentropyandquantitativeind---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---关键词:计算机防攻击;安全性;网络爛；效果评估:TN915734文献标识码:A:exareanalyzedtoobtainthesecuritymetric.Thequantitativeevaluationmodelwasconstructed,inwhichthesubmoduleofsystemsetupiscomposedofbasicparameters9attackpurposeandservicetypes.TheframeworkdiagramofthedesignsystemwasimplementedbytakinggraycorrelationdegreetoexpresstheevaluationindexandusingLibpcaplibraryfunctiontoacquirethedata・Thesecurityassessmentsystemwasbuilt,andasimulationattackwaslaunchedtoverifythevalidityoftheeffectevaluationmodel.Thecomputeranti?attackevaluationmodelcanreactandquantitativelyevaluatethenetworkattackeffect・Themodelhasstrongoperability.Keywords:computeranti?attack；security；networkentropy；effectevaluation随着计算机技术在实际应用中的不断发展进步，计算机网络安全要求逐渐提高，信息安全内涵理解不断延伸［1］,已经由原来的信息安全完整性和可靠性拓展为信息的完整性和不可否认性，在信息安全防护中，开始出现防范、检测以及评估等安全理论和技术［2］。对于计算机网络系统评估中，没有特定标准⑶。本文主要结合网络爛概念，提出计算机网络攻击效果评估模型,并验证可行性。1网络安全指标的选取网络攻击目的是破坏对方网络的安全性，因此可以采用特定安全指标进行定量描述。网络安全性指标有很多，如何确定还需要进一---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---步分析。这里采用系统化分析方法，从网络研究的安全机制入手，得到初步有效性能指标集。每一个安全机制划分为不同安全子准则，对应着一定的安全指标。依照计算机安全要求，要求具有防更改性、多样性、强制性、信息全面性等，进而分析得到初步相应的网络安全性指标集，依照安全特性包括布尔型［4］、分级数值以及实数型等。由于计算机种类很多，还需要根据相关原则制定安全指标。由于安全指标过于复杂，因此采用Delpphi方法进行筛选。假设依据某项安全准则，得到n个安全指标，采用In表示，分析这些指标的重要性，xn值越大，指标重要性越高［5］,求重要性值总和，最小值大于Q（—般取值0.7）,这些指标就是重要性指标，一般Q根据实际情况而定。2基于网络爛的效果评估网络安全性指标选定后，需要量化指标，得到安全性度量,考虑进行攻击效果评估中，需要分析安全性能变化，借助信息理论中爛的概念，提出网络炳理论［6］。对于任意网络性能指标而言，网络Hi=-log2Vi,受到攻击时，系统稳定性变差,值就会出现一定变化，因此可以依照网络爛变化量来描述攻击。在网络信息众多性能指标中，信息的可靠性和保密性是基本指标，同时也是最重要的指标，如防止信息的篡改性、信息隔离性等。不同网络环境下,所选定的性能指标集也存在一定的差异0在网络可用性方面，网络性能影响较大的指标包括吞吐量...