分布式主機安全評估關(guān)鍵技術(shù)研究.pdf

1、網(wǎng)絡(luò)給我們的生活、工作和學(xué)習(xí)等方面帶來了巨大的便利，同時網(wǎng)絡(luò)也存在各種各樣的風(fēng)險，它是一把雙刃劍。隨著互聯(lián)網(wǎng)的發(fā)展，它的開放性、共享性和互聯(lián)程度越來越大，網(wǎng)絡(luò)的重要性和對社會的影響也越來越大，安全問題也日益突出。安全評估是建立網(wǎng)絡(luò)防護(hù)系統(tǒng)的一項基礎(chǔ)性工作，安全評估的日的是通過合理檢測評估，防止所有對網(wǎng)絡(luò)安全構(gòu)成威脅的事件發(fā)生。
　　 本文以企業(yè)網(wǎng)為背景，深入研究分布式主機安全評估技術(shù)，設(shè)計實現(xiàn)分布式主機安全評估系統(tǒng)。分布式主機安

2、全評估的研究和實現(xiàn)能夠讓企業(yè)網(wǎng)絡(luò)管理員對全安全風(fēng)險有一個全面、準(zhǔn)確的認(rèn)識，有利于提高主機用戶和企業(yè)網(wǎng)絡(luò)管理員的安全防扎意識，并且能夠為企業(yè)的網(wǎng)絡(luò)安全提供科學(xué)的決策依據(jù)，降低企業(yè)網(wǎng)絡(luò)安全事件發(fā)生的概率。
　　 本文深入研究了分布式主機安全評估相關(guān)的二項關(guān)鍵技術(shù)。首先，本文設(shè)計了一套分布式主機安全評估通訊協(xié)議，協(xié)議的設(shè)計和實現(xiàn)保證了通訊的有效性、可控性和持續(xù)性，在協(xié)議指令單元的驅(qū)動下提出了一種可視可控的通訊模型。為了減輕分布式主機安

3、全評估系統(tǒng)中主控的通訊壓力，本文提出了一種基于任務(wù)復(fù)制的動態(tài)指定通訊與調(diào)度模型，把每個子網(wǎng)當(dāng)成一個組，主控只與每個組的組長進(jìn)行通訊，主控分發(fā)的任務(wù)由組長統(tǒng)一分發(fā)給組員，同一組的組員之間采用組播通訊。
　　 其次，本文提出了一種層次化的評估模型，并且將云的不確定性理論運用到分布式主機安全評估當(dāng)中，有效的解決了評估知識表達(dá)的不確定性，把定性評估與定量評估有機的結(jié)合起來，實現(xiàn)了定性概念與定量數(shù)據(jù)之間的不確定性轉(zhuǎn)換。針對每個了網(wǎng)，把所有