網(wǎng)絡(luò)安全事故應(yīng)對策略分析與實現(xiàn).pdf

1、傳統(tǒng)的網(wǎng)絡(luò)安全方案主要采用的是防御為主的安全策略，通過防火墻、殺毒軟件、安裝系統(tǒng)補丁等手段加強網(wǎng)絡(luò)的防護能力，從而達到抵御網(wǎng)絡(luò)攻擊者的攻擊的目的。隨著對網(wǎng)絡(luò)安全性要求的不斷提高，逐步出現(xiàn)了網(wǎng)絡(luò)攻擊檢測系統(tǒng)、蜜罐技術(shù)等基于主動防御的網(wǎng)絡(luò)安全手段，但在實際的使用過程中，并沒有形成一個完整的體系，對網(wǎng)絡(luò)攻擊的防范以及網(wǎng)絡(luò)事故發(fā)生以后的處理作用有限。
　　 在對網(wǎng)絡(luò)安全監(jiān)察、網(wǎng)絡(luò)攻擊防御、網(wǎng)絡(luò)數(shù)據(jù)備份恢復(fù)等理論與技術(shù)進行研究的基礎(chǔ)上，研

2、究了網(wǎng)絡(luò)安全事故應(yīng)對的策略模型，并利用軟件工程的相關(guān)理論與方法，結(jié)合編程語言，實現(xiàn)了該模型的相關(guān)應(yīng)用模塊。與網(wǎng)絡(luò)安全防范與抵御不同，網(wǎng)絡(luò)安全事故應(yīng)對策略主要研究的內(nèi)容是如何在網(wǎng)絡(luò)安全事故已經(jīng)發(fā)生的情況下，及時對網(wǎng)絡(luò)進行恢復(fù)，保證數(shù)據(jù)的安全性，增強網(wǎng)絡(luò)的數(shù)據(jù)備份能力，同時，能夠記錄攻擊者的信息，改變以往以防御為主但卻往往防不勝防的網(wǎng)絡(luò)安全策略，將被動的防守變?yōu)橹鲃拥膽?yīng)對與信息記錄，增強網(wǎng)絡(luò)的自我恢復(fù)能力。模型包括三個組成部分，一是攻擊信息

3、記錄技術(shù)，主要利用網(wǎng)絡(luò)安全監(jiān)察技術(shù)，對可疑的網(wǎng)絡(luò)數(shù)據(jù)流以及網(wǎng)絡(luò)鏈接進行檢測，獲取并保存網(wǎng)絡(luò)攻擊者的相關(guān)信息，這些信息可以為攻擊防御系統(tǒng)以及數(shù)據(jù)備份恢復(fù)系統(tǒng)提供可靠的依據(jù)，也可以在事后對網(wǎng)絡(luò)攻擊行為的分析與對策研究中起到重要作用；二是攻擊防御技術(shù)，主要是以攻擊信息記錄系統(tǒng)中獲取的攻擊者攻擊的相關(guān)信息為基礎(chǔ)，運用了蜜罐技術(shù)和系統(tǒng)漏洞掃描技術(shù)，從而建立起立體的攻擊防御體系，實現(xiàn)對網(wǎng)絡(luò)攻擊行為的防護和抵御；三是網(wǎng)絡(luò)數(shù)據(jù)備份恢復(fù)技術(shù)，它的目標是實