網(wǎng)絡(luò)安全管理平臺(tái)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的迅猛發(fā)展，伴隨而來(lái)的是網(wǎng)絡(luò)的安全問(wèn)題也越來(lái)越重要。網(wǎng)絡(luò)安全主要威脅來(lái)自于黑客攻擊、計(jì)算機(jī)病毒和拒絕服務(wù)，由于網(wǎng)絡(luò)入侵者的活動(dòng)非常難以檢測(cè)及響應(yīng)，網(wǎng)絡(luò)攻擊造成的事件、財(cái)產(chǎn)和聲譽(yù)損失難以估計(jì)，網(wǎng)絡(luò)安全已經(jīng)成為制約信息化發(fā)展的瓶頸?，F(xiàn)有的網(wǎng)絡(luò)安全產(chǎn)品對(duì)檢測(cè)到的入侵行為的所采取的措施都局限于被動(dòng)的、本地的響應(yīng)措施，并不能有效地解決問(wèn)題的根本原因一準(zhǔn)確定位并從根本上制止入侵者。因此，建立一種高效、實(shí)時(shí)、準(zhǔn)確的主動(dòng)入侵響應(yīng)機(jī)制，已勢(shì)在必

2、行。 在本論文中，我們提出了基于安全事件關(guān)聯(lián)的網(wǎng)絡(luò)安全管理平臺(tái)模型。該模型基于現(xiàn)有網(wǎng)絡(luò)安全管理平臺(tái)技術(shù)，分析其他信息領(lǐng)域新技術(shù)應(yīng)用于網(wǎng)絡(luò)安全管理平臺(tái)潛在的優(yōu)勢(shì)，在傳統(tǒng)網(wǎng)絡(luò)安全先進(jìn)、成熟的技術(shù)基礎(chǔ)上，引入對(duì)入侵者的主動(dòng)準(zhǔn)確定位基本思路，_旦網(wǎng)絡(luò)安全管理平臺(tái)部件檢測(cè)到有入侵行為或企圖發(fā)生，除了本地的簡(jiǎn)單響應(yīng)外，還以安全事件關(guān)聯(lián)性分析為基礎(chǔ)，對(duì)于攻擊路徑進(jìn)行追蹤定位和準(zhǔn)確報(bào)警，從而動(dòng)態(tài)地在入侵源端發(fā)起如遠(yuǎn)程阻塞或隔離等對(duì)抗性策略，從根