计算机网络系统安全评估优化的研究

在计算机网络系统安全评估领域，不仅要准确识别出系统的安全隐患，而且要对识别出的安全隐患提出合理的解决方案。这类产品都存在着一个问题：只是针对孤立的脆弱点提出相应解决方案，没有考虑到对系统运行性能的影响，致使管理员在面对诸多安全隐患时，如何有效修复这些安全问题成为一个难点。如何实现系统运行性能与安全性能的良好平衡，一直是网络安全评估领域的研究难点。该课题的研究目标是实现信息系统的安全优化评估，即从系统整体出发，在不影响系统运行性能的情况下，提供合理的系统安全解决方案。为此，本课题在攻击路径构建的基础上，提出基于多群体蚁群算法的信息系统安全评估优化方法，介绍了系统脆弱信息识别、潜在攻击路径构建等关键技术，预期成果将大大降低各个行业的网络信息系统运营维护成本。