宏觀網(wǎng)絡(luò)環(huán)境下的自動響應(yīng)系統(tǒng)研究及實現(xiàn).pdf

1、“宏觀網(wǎng)絡(luò)”是本文定義的物理上包含多個多樣性的子網(wǎng)，并以子網(wǎng)作為研究單位的大型網(wǎng)絡(luò)實體。自動響應(yīng)是快速有效的解決各種網(wǎng)絡(luò)安全事件的關(guān)鍵技術(shù)之一。在宏觀網(wǎng)絡(luò)環(huán)境下，對于自動響應(yīng)系統(tǒng)的要求較一般網(wǎng)絡(luò)環(huán)境更為復(fù)雜。 本文在總結(jié)了現(xiàn)有的各種自動響應(yīng)技術(shù)的基礎(chǔ)上，深入研究了宏觀網(wǎng)絡(luò)及其所具備的特征。分析了相對于一般網(wǎng)絡(luò)環(huán)境下的自動響系統(tǒng)，宏觀網(wǎng)絡(luò)環(huán)境下的自動響應(yīng)系統(tǒng)在部署、功能、性能等方面應(yīng)該具備的特點。并基于其特點，提出了一個自動響應(yīng)系

2、統(tǒng)的結(jié)構(gòu)模型，該模型為宏觀網(wǎng)絡(luò)環(huán)境下的自動響應(yīng)系統(tǒng)的構(gòu)建提出了一套完整解決的方案。 在自動響應(yīng)方面，針對應(yīng)急策略決策這一核心技術(shù)，本文結(jié)合了成本敏感模型思想，提出了基于事件、攻擊者和受害者為影響要素的事件“危害指數(shù)”的概念及其具體計算方法；同時，為了保證響應(yīng)策略在宏觀網(wǎng)絡(luò)環(huán)境下能被廣泛的發(fā)布和執(zhí)行，在響應(yīng)策略的格式標準上，本文提出了基于響應(yīng)行為的策略描述標準，將響應(yīng)方式按響應(yīng)行為統(tǒng)一劃分，提高了響應(yīng)策略的可執(zhí)行性和兼容性，為以后