基于網(wǎng)絡安全風險評估方法的通用聯(lián)動系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡安全技術的發(fā)展，網(wǎng)絡安全風險評估成為網(wǎng)絡綜合防御體系中重要的一環(huán)。但當前網(wǎng)絡安全風險評估結果不能及時地反饋到相應的安全產(chǎn)品中，因此對于網(wǎng)絡安全僅停留在評價和建議狀態(tài)。與此同時，隨著網(wǎng)絡攻擊技術也不斷發(fā)展，使用單一的、松耦合的安全技術已不可能完全抵御變化多端的攻擊行為。因此研究一種有效的、動態(tài)的網(wǎng)絡綜合防御體系，來實現(xiàn)各組件優(yōu)勢互補、聯(lián)動防御，是當前急需解決的網(wǎng)絡安全課題之一。 本文設計并實現(xiàn)了一種基于網(wǎng)絡安全風險評估方法

2、的通用聯(lián)動系統(tǒng)，該系統(tǒng)解決了傳統(tǒng)防火墻和入侵檢測系統(tǒng)各自的弊端，通過統(tǒng)一的服務器和聯(lián)動控制模塊進行集中的聯(lián)動控制，實現(xiàn)了二者之間的協(xié)調(diào)聯(lián)動，能夠有效地動態(tài)防御已知的和未知的網(wǎng)絡攻擊。同時它能為異種防火墻提供統(tǒng)一的標準接口，具有一定的通用性和可擴展性。本文還提出了多種優(yōu)化的聯(lián)動策略，定義了基于XML的數(shù)據(jù)轉換模式，實現(xiàn)了入侵檢測系統(tǒng)和防火墻之間的安全通信，很大程度地提高了網(wǎng)絡的綜合防御性能。 本文實現(xiàn)了一種層次分析法和模糊邏輯法相