基于網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的自動(dòng)入侵響應(yīng)系統(tǒng)的研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全變得越來越重要，安全問題刻不容緩。解決網(wǎng)絡(luò)安全問題的手段之一就是對(duì)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估的目的是對(duì)網(wǎng)絡(luò)系統(tǒng)中的威脅進(jìn)行評(píng)估分析，發(fā)現(xiàn)系統(tǒng)潛在的風(fēng)險(xiǎn)并估計(jì)它們將會(huì)造成的不利影響，進(jìn)而給網(wǎng)絡(luò)安全解決方案提供依據(jù)，降低系統(tǒng)可能遭受的風(fēng)險(xiǎn)。同時(shí)，自動(dòng)入侵響應(yīng)技術(shù)能夠根據(jù)入侵攻擊的一些特征和網(wǎng)絡(luò)的具體情況采取適當(dāng)?shù)捻憫?yīng)措施，具有主動(dòng)阻斷、預(yù)先攔截入侵活動(dòng)和攻擊性網(wǎng)絡(luò)流量的功能，能夠確保目標(biāo)的機(jī)密性、

2、完整性和可用性。
　　本文研究的主要內(nèi)容如下：
　　1、結(jié)合定性分析和定量分析的方法，以網(wǎng)絡(luò)中的威脅事件作為動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估分析的基礎(chǔ)，本文提出并設(shè)計(jì)了利用OLAP中的超立方數(shù)據(jù)模型來對(duì)威脅事件流的數(shù)據(jù)特征進(jìn)行建模分析的網(wǎng)絡(luò)動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估子系統(tǒng)，并對(duì)其效率和性能進(jìn)行了試驗(yàn)驗(yàn)證。
　　2、分析、研究現(xiàn)有入侵響應(yīng)系統(tǒng)的特點(diǎn)及入侵響應(yīng)技術(shù)、響應(yīng)決策技術(shù)，針對(duì)現(xiàn)有入侵響應(yīng)系統(tǒng)所存在的不足，本文設(shè)計(jì)并實(shí)現(xiàn)了基于網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估、告警聚合和