基于CBR和描述邏輯的網(wǎng)絡(luò)安全應(yīng)急響應(yīng).pdf

1、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)是未來信息安全策略的重心。通過網(wǎng)絡(luò)安全應(yīng)急響應(yīng)可以幫助有效的減少網(wǎng)絡(luò)安全事件帶來的損失,進一步為系統(tǒng)和數(shù)據(jù)安全提供更強有力的保護。目前為有效進行網(wǎng)絡(luò)安全應(yīng)急響應(yīng),大量工具和系統(tǒng)被開發(fā),雖能夠有效處理部分安全事件,但均不能給出在具體環(huán)境下安全事件合理、快速、有效的處理方法。針對該問題,文章提出了智能化的基于案例推理(CBR)和描述邏輯的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)方法,幫助實現(xiàn)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)及對具體安全事件的自動處理。
　　基

2、于案例的推理是一種知識管理機制和問題解決型范式,能探索類似歷史問題的求解經(jīng)驗,獲取知識推理,解決目前遇到問題,對解決領(lǐng)域知識不完全,需要依賴豐富經(jīng)驗的問題有良好效果。
　　描述邏輯是一種知識表示范式,能夠以一種結(jié)構(gòu)化且形式化為易于理解的方式表示應(yīng)用領(lǐng)域的概念知識。描述邏輯能夠促進領(lǐng)域概念分層,具有良好推理能力,能推導(dǎo)出隱含知識,利于案例檢索的準確性和完備性。
　　本文將基于案例推理和描述邏輯引入網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的研究,完成的

3、主要工作有:
　　(1)針對目前網(wǎng)絡(luò)安全應(yīng)急響應(yīng)不能解決具體環(huán)境下安全事件的問題,設(shè)計了一個智能的基于CBR和描述邏輯的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)系統(tǒng);對系統(tǒng)中網(wǎng)絡(luò)安全應(yīng)急響應(yīng)領(lǐng)域知識利用描述邏輯進行了形式化描述,在一定程度上提高安全事件信息處理的效率,并將描述的知識用于案例的表示,提供了有效的方式分類和查詢案例庫知識。
　　(2)為實現(xiàn)網(wǎng)絡(luò)安全應(yīng)急響應(yīng),給出了CBR推理在應(yīng)急響應(yīng)中的具體實現(xiàn)過程。設(shè)計了基于細化算子和細化圖的相似度匹