宏觀網絡環(huán)境下的自動響應系統(tǒng)研究及實現.pdf

1、“宏觀網絡”是本文定義的物理上包含多個多樣性的子網，并以子網作為研究單位的大型網絡實體。自動響應是快速有效的解決各種網絡安全事件的關鍵技術之一。在宏觀網絡環(huán)境下，對于自動響應系統(tǒng)的要求較一般網絡環(huán)境更為復雜。 本文在總結了現有的各種自動響應技術的基礎上，深入研究了宏觀網絡及其所具備的特征。分析了相對于一般網絡環(huán)境下的自動響系統(tǒng)，宏觀網絡環(huán)境下的自動響應系統(tǒng)在部署、功能、性能等方面應該具備的特點。并基于其特點，提出了一個自動響應系

2、統(tǒng)的結構模型，該模型為宏觀網絡環(huán)境下的自動響應系統(tǒng)的構建提出了一套完整解決的方案。 在自動響應方面，針對應急策略決策這一核心技術，本文結合了成本敏感模型思想，提出了基于事件、攻擊者和受害者為影響要素的事件“危害指數”的概念及其具體計算方法；同時，為了保證響應策略在宏觀網絡環(huán)境下能被廣泛的發(fā)布和執(zhí)行，在響應策略的格式標準上，本文提出了基于響應行為的策略描述標準，將響應方式按響應行為統(tǒng)一劃分，提高了響應策略的可執(zhí)行性和兼容性，為以后