基于成本分析的自適應入侵響應系統(tǒng)的研究.pdf

1、隨著計算機網絡的不斷發(fā)展和普及，網絡入侵不僅數量劇增，而且攻擊手段也日趨復雜，這使得入侵響應技術對保護系統(tǒng)安全性顯得尤為重要。目前的入侵響應大都只是在入侵檢測系統(tǒng)中實現(xiàn)，響應方式多為手動響應，因而響應能力受到一定限制。為了能夠快速及時的響應各種入侵，人們研究了多種自動響應技術來響應入侵。 自適應技術是自動入侵響應中重要技術之一，能處理各種不確定因素，自動調整響應策略，同時也是其它各種自動入侵響應技術的基礎。本文重點研究自適應入侵

2、響應，主要工作如下： 首先，提出一種適用于入侵響應系統(tǒng)的代價估算定義。針對現(xiàn)有入侵響應系統(tǒng)中存在的成本代價問題進行研究，深入分析成本分析理論，在原有成本代價估算方法的基礎上，提出一種更具普遍性的代價估算定義，適于估算不同入侵損失代價和響應代價。 其次，構建基于成本分析的自適應入侵響應系統(tǒng)。針對現(xiàn)有入侵響應系統(tǒng)中不計成本就進行響應的問題，改進原有模型，構建了基于成本分析的自適應入侵響應系統(tǒng)模型，重點添加了成本分析模塊，應用