网络安全事件应急响应联动系统研究

《网络安全事件应急响应联动系统研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要网络安全事件应急响应联动系统的主要目的是协调应急响应组织人力与信息等资源合作应对网络安全事件，目前尚未有广泛接受的模型。因此本文以目前网络安全事件应急响应技术与组织的现状为基础，从应急响应的发展趋势谈起，分析了应急响应联动的意义、目的与原则，讨论了应急响应联动的体系结构、功能与策略等：提出了应急响应联动系统的初步模型，并以PDCERF方法学的6个阶段为线索用相关的标准和建议充实了该模型；接着，本文给出了建议的系统运行模板和事例说明：最后简要探讨了联动系统其他的关键内容。本文侧重响应的组织与过程，对技术细节并不深究：所提出的联动系统模型并不完美但已经充分考虑了协作响应的关键问题，并着重于适应

2、我国的实际情况，具有一定的可操作性。关键字：安全事件应急响应联动系统PDCERFAbstractNetworkSecurityIncidentResponseLinkageSystemmakeshumanandinformationresourcesoftheincidentresponseorganizationbeinharmonytodealwiththenetworksecurityincidents．Thereisn'tanyabroad—acceptedmodelaboutituptonOW"Therefore，Onthebasisofrecenttechnologyandorga

3、nizationofincidentresponse，beginwithitstrend，theauthorbringsforwardhisproductionaboutthesystem．Inthispaper,thereareanalysisaboutthesignificance，thepurposeandtheprincipleofthesystemandargumentationaboutitsorganization，function，runningandsecuritystrategysoftwareandsomekeytechnology．Thentheauthorputsfo

4、rwardaprimarymodelfilledwithcorrelativestandardsandsuggestionswiththeclueofthesixphasesofPDCERFmethodology．Thentheauthorshowsarecommendedrmmingtemplateandsomeexamplesofthesystem．Atlast，theauthortalksaboutotherimportantcontent+Thispaperputitsemphasisontheorganizationmadtheprocessoftheresponse，without

5、lotsofstudyonthetechnology．Althoughthismodelisnotperfect，ithasdealtwithmostofthekeyproblemoncooperation．Becauseitisadaptedwiththefactofourcountry,it'sexercisableinacertainextent．Ke)avord：SecurityIncidentResponseLinkagesystemPDCERF创新性声明y583326本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列

6、的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：塑啼日期圣塑够卜I口关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文或使用论文(与学位论文相关)工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公

7、布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文。r保密的论文在解密后遵守此规定)本学位论文属于保密，在一年解密后适用本授权书。本人签名：勤日期导师签名：己∞kJ．I口日期a!生：!：!旦绪论因特网在最近二十年得到了飞速发展，它已经成为人类不可缺少的虚拟社会：信息世界渐成雏形。我国的信息化步伐也随之加快，政务办公、电子商务、企业管理、科研协作、新闻、广告、医疗、教育、文化等活动