基于內部威脅控制的安全網絡系統(tǒng)的研究與實現(xiàn).pdf

1、在網絡信息系統(tǒng)安全領域，按照安全性的發(fā)生源分類，可以分為內部威脅和外部威脅。人們通常認為網絡信息安全的最大威脅來自于外部威脅，如黑客的入侵、病毒的破壞和蠕蟲的干擾等。應用實踐表明，內部威脅給信息系統(tǒng)的安全性帶來了危害更大，是信息系統(tǒng)安全風險的主要來源。傳統(tǒng)的安全防護技術在抵御外部入侵時能夠有效地發(fā)揮作用，但是對于發(fā)自于內部的威脅卻難以發(fā)揮作用。
　　論文利用層次分析法，針對信息數(shù)據在內部網絡中的生存過程，研究分析網絡存在的內部威脅

2、，從訪問控制和信息處理過程控制建立安全模型，提出了基于內部威脅控制的網絡結構設計方法，并進行了實驗系統(tǒng)研究與實現(xiàn)。具體研究工作包括:研究了網絡內部威脅檢測層次分析，對內部威脅進行量化研究，建立內部威脅控制層次模型;分析用戶個性特征、用戶訪問控制權限，建立內部威脅控制的層次評估模型。在此基礎上，提出了一種基于內部威脅控制的安全網絡建設結構。
　　論文完成的安全網絡系統(tǒng)應用于實驗表明，論文提出的層次分析方法有效地提高了網絡內部威脅防范