【硕士论文】基于策略树的网络安全主动防御模型研究.pdf

【硕士论文】基于策略树的网络安全主动防御模型研究.pdf

ID:32032821

大小:3.47 MB

页数:111页

时间:2019-01-30

【硕士论文】基于策略树的网络安全主动防御模型研究.pdf_第页
预览图正在加载中,预计需要20秒,请耐心等待
资源描述:

《【硕士论文】基于策略树的网络安全主动防御模型研究.pdf》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、——里王型垫查竺堡±笙塞!茎王箜堕型堕塑墅窭全主垫堕塑篓型塑壅摘要安全需求II经历着从信息安全剑信息保障的转变。传统的被动防护已一i能适应当前的安全形势,纵深防御和主动防御应势而生。纵深防御簧略意在提高信息系统的抗打击能力和可生存能-)j,使得攻击者在突破一层防御之后,无法破坏熬个信息基础设施。主动防御集成了纵深防御策略,。j传统防御相比,具有明显的主动性特征:主动预测入侵趋势、:ji动获取攻击信息、动态评估入侵威胁并响应。这体现T刚络安全的攻防划抗本质。但是,由于缺乏系统的理论指导,使得信息系统的主动防御蛮得困难。本论文从理论和实施两方面,刈主动防御模型和技术进行研究和实践。内容亍i要

2、涉及基于策略树的主动防御模型、大规模入侵检测方法、切、同攻击的威胁评价方法、网络安全预警方法、卡动/被动安全响应技术、士动防御模型的安全应用。研究工作取得了如下创新性成果:·提出基于策略树的主动防御形式化模型:运用Z语言定义』’策略树结构、属性和操作。分析策略树完备性、正确性和一致性问题,提出安伞策略的完备性构造方法、『F确性验汪抽象说明和‘致性自动检查力法。该形式化模型为网络安全卜动防御提供理论和方法论支撑。用该模型描述安全防御系统,能够检测已知攻击和大规模入侵,预测末知攻击和安全趋势,依据威胁评估有的放矢的响应。·提出一种大规模入侵的检测方法:在传统入侵检测的皋础上,提出了NASTQ

3、方法。该方法能表征入侵事件的网络分布、请求服务类型分布、攻击类型分靠等时宅分布特aF,这使入侵报警更为简洁有效。提出了协同入侵的威胁评估方法,该方法通过计算初始威胁值、攻击源分布、攻击颇次、攻击目标的重要程度等因素,来评估攻击威胁度,作为入侵J】内J越的依据。·提出一种网络安全预警方案:包括中K期安全趋势预测和短期安全趋势预测。前者依据特定攻击发生的历史规律,预测网络攻击的未来发生次数,同剀分析了时

4、’开J粒度剥预测结果的影响,以及算法对周期性攻击和非刷期性攻击的预测效果;后者通过建立正常流量测度指标,对新型攻击的发生进行预测。·提出一种强弱分级的入侵响应技术体系:研究了土要的安全响应技

5、术,包括:攻击源回溯技术、攻击隅断方法、攻击吸收,,转移技术、蜜罐披摘要术、主机僚机技术。咳安全响应技术体系为设引高效的入侵响应系统奠定了笨础。·建立基于主动防御模型的应用系统:建立了网络安全丰动防御系统、大规模战略预警。j龄管系统的应用示例。提出丰动防御能力评估的方法,设计网络对抗环境下的自动攻击系统。关键词:丰动防御,策略树,大规模入侵榆测,入侵预警,入侵响应电子科技人学博十论文:基J策略树的网络安全主动防御模型研究AbstractRequirementforSecurityischangingfrominformationsecuritytoinformationassurance

6、Traditionalpassiveprotectioncan’tadapttothisnewsituation,thenenhanceddefenseandproactivedefenseareproposed.Enhanceddefenseofferspromotiononrobusticityandsnn,ivahilityot、informationsystem.ItpreventsattackerfromdamagingsystemevenhealreadyhasbrokenthroughoneorseveralbutnotalldefenseandshoV。.,'Sthela

7、yersofthesystem,Proactivedcfenseintegratesenhancedactivenessgreatlyincontrastwithtraditionaldefense.Itactivelypredictsintrusiontrendandattainsattacker’Sinformation,dynamicallyevaluatesandrespondsintrusion.’FhisshowsthecounteractingproperlyofnetworksecurityAtthepresenttime,buildingaproactivedefens

8、esystemisachallenge,becausethereareUOwell*establishedtheoriestosupportit.’Thisdissertationhasconductedresearchontheproactivedefenseforitssupportingtheoriesandtechnologies.Itcoverspolicy—tl’ee—basedproactivedefensemodel

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。