宏觀網(wǎng)絡(luò)環(huán)境下的自動(dòng)響應(yīng)系統(tǒng)研究及實(shí)現(xiàn).pdf

1、“宏觀網(wǎng)絡(luò)”是本文定義的物理上包含多個(gè)多樣性的子網(wǎng)，并以子網(wǎng)作為研究單位的大型網(wǎng)絡(luò)實(shí)體。自動(dòng)響應(yīng)是快速有效的解決各種網(wǎng)絡(luò)安全事件的關(guān)鍵技術(shù)之一。在宏觀網(wǎng)絡(luò)環(huán)境下，對(duì)于自動(dòng)響應(yīng)系統(tǒng)的要求較一般網(wǎng)絡(luò)環(huán)境更為復(fù)雜。 本文在總結(jié)了現(xiàn)有的各種自動(dòng)響應(yīng)技術(shù)的基礎(chǔ)上，深入研究了宏觀網(wǎng)絡(luò)及其所具備的特征。分析了相對(duì)于一般網(wǎng)絡(luò)環(huán)境下的自動(dòng)響系統(tǒng)，宏觀網(wǎng)絡(luò)環(huán)境下的自動(dòng)響應(yīng)系統(tǒng)在部署、功能、性能等方面應(yīng)該具備的特點(diǎn)。并基于其特點(diǎn)，提出了一個(gè)自動(dòng)響應(yīng)系

2、統(tǒng)的結(jié)構(gòu)模型，該模型為宏觀網(wǎng)絡(luò)環(huán)境下的自動(dòng)響應(yīng)系統(tǒng)的構(gòu)建提出了一套完整解決的方案。 在自動(dòng)響應(yīng)方面，針對(duì)應(yīng)急策略決策這一核心技術(shù)，本文結(jié)合了成本敏感模型思想，提出了基于事件、攻擊者和受害者為影響要素的事件“危害指數(shù)”的概念及其具體計(jì)算方法；同時(shí)，為了保證響應(yīng)策略在宏觀網(wǎng)絡(luò)環(huán)境下能被廣泛的發(fā)布和執(zhí)行，在響應(yīng)策略的格式標(biāo)準(zhǔn)上，本文提出了基于響應(yīng)行為的策略描述標(biāo)準(zhǔn)，將響應(yīng)方式按響應(yīng)行為統(tǒng)一劃分，提高了響應(yīng)策略的可執(zhí)行性和兼容性，為以后