基于cbr网络安全应急响应系统的分析和设计

《基于cbr网络安全应急响应系统的分析和设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于CBR的网络安全应急响应系统的研究摘要随着互联网技术的不断发展，互联网络上的应用的不断增加，网络安全事件也呈现日益增长的趋势，影响的范围和造成的损失也越来越大。安全事件相关的应急响应在网络安全体系结构中是不可缺少的重要环节。本文以某安全监控平台为应用背景研究并设计了应急响应管理系统。基于范例推理(CBR)的数据挖掘技术，在目前广泛应用于人工智能、统计学、机器学习、数据库等多个相互交叉的领域，在本文中，我们将研究探索把CBR技术应用于应急响应过程中,传统的预案的产生是根据长期工作在第一线的应急响应人员的经验，进

2、行人工总结，并不断修改和调整产生的，其有效性和正确性受制于响应人员的经验和能力，采用CBR技术的预案形成过程将根据历史处理的数据，进行自动归纳分析形成。本文设计的系统中，应急响应预案不再采用传统的文本方式，而是从响应处理过程中的具体行动步骤得到，所以给出的也是具体的行动步骤，因此通过该系统预案直接具有了可执行的特点，从而实现了整个应急响应过程的自动化和智能化。本文以某安全监控平台处理网络安全事件的应急响应过程和样例数据为目标，设计开发了一个基于CBR的应急响应系统，并给出了具体的功能设计。此外，本文根据应急案例属

3、性复杂及属性值缺失的问题设计了基于结构相似度和属性相似度双层结构的案例全局相似度计算算法,避免了传统最近相邻算法中的属性值缺失问题。最后通过实例对算法进行了验证。关键词：安全事件，应急响应，应急响应系统，应急响应规程，范例推理，预案THERESEARCHOFNETWORKSECURITYEMERGEMCYRESPONSESYSTEMBASEDONCBRABSTRACTWiththecontinuousdevelopmentofInternettechnology,applicationsontheInternet

4、increasesceaselessly,andthenumberofnetworksecurityincidentalsoshowsthetrendofaugment,whichleadstotheexpansionofseriousinfluenceandloss.Theresponseofrelatedsecurityincidentisanessentialpartofnetworksecurityarchitecture.ThisthesisstudiedanddesignedanIncidentRes

5、ponseInformationSystembasedontherequirementofaSecurityManagementPlatform.Case-BasedReasoning(CBR)technologyisnowwidelyuseinartificialintelligence,statistics,machinelearninganddatabasesetccrosscuttingareas.Inthepaper,wewillstudyandexplorethewaytoapplyCBRtechno

6、logyinanIncidentResponseinformationSystem.Thetraditionalwaytocreatepredefinedactionplan(PAP)issummarizedbyexperiencedoperatorfromthehistorichandlingprocess.ThepersonallimitationwillgivebigimpactiononthecreatedPAP.WhileafterweadoptCBRtechnology,thePAPiscreated

7、automaticallyfromthehistoricdata.Inthissystem,wewilldemonstrateawaytogeneratepredefinedactionplanfromthedetailedrespondingactionstepsexecutedinemergencyresponseprocedure,sothepredefinedactionplanisalsoalistofactionsteps,itcanbeexecuteddirectly.WewilldesignaCB

8、Rbasedincidentresponseinformationsysteminthispaper,andgivethespecificdesignedinterfaces.Insuccession,thispaperalsodesignakindofsimilarityalgorithmbasedontwo-layerstructureaccordingtoattri