增強型成本分析自動入侵響應系統(tǒng)的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，Internet已逐漸成為現(xiàn)代社會不可缺少的部分。同時網(wǎng)絡(luò)安全問題也日益突出，層出不窮的網(wǎng)絡(luò)病毒和黑客攻擊越來越成為人們關(guān)注的焦點。目前對入侵防范主要集中在對攻擊行為進行入侵檢測方面。入侵檢測作為安全防護的一項重要手段，為我們提供了及時發(fā)現(xiàn)入侵企圖、行為和結(jié)果的能力。但安全防護的目標還包括對入侵行為的響應。然而，現(xiàn)有的入侵響應主要靠用戶手工完成，這使得響應大大滯后于攻擊，并且手工響應早已不能有效的阻止當前自動化程度不

2、斷提高的網(wǎng)絡(luò)攻擊。當前這種嚴峻的形勢迫切需要自動入侵響應技術(shù)的發(fā)展。目前自動入侵響應系統(tǒng)的研究仍然處于初期階段，相關(guān)技術(shù)還不成熟。其中的核心技術(shù)，響應決策大都使用傳統(tǒng)的基于分類的響應決策模型，對響應決定因素考慮比較簡單，并且研究內(nèi)容很少涉及如何利用響應的反饋信息進行策略調(diào)整。本文構(gòu)建的自動入侵響應系統(tǒng)從基于成本分析響應決策出發(fā)，對原有成本分析模型進行改進，提出了一種新的自動入侵響應模型。主要研究內(nèi)容及成果有:1)理論方面，分析了響應決策

3、兩個核心內(nèi)容，最優(yōu)響應策略選擇及響應與否分析。前者采用層次分析(AHP)結(jié)合多目標最優(yōu)二乘法，以強針對性、高有效性、低成本以及小負面影響的最優(yōu)響應策略為目標，建立決策模型。后者根據(jù)支持向量機的統(tǒng)計學習理論，以歷史響應數(shù)據(jù)為分析依托，增加目標資產(chǎn)價值與響應風險兩維決策屬性，并對目標-行為-策略綜合代價評估，進行事件響應決策。
　　初次入侵響應后，針對響應可能存在的問題，增添響應反饋調(diào)整模塊，并提出響應效果調(diào)整的容忍性概念，通過及時準