网络系统安全状况评估与预测模型的研究

来源 :西安交通大学 | 被引量 : 0次 | 上传用户:cxdyc666
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
对现有网络系统运行的安全状况进行定量评估,发现系统的安全状态趋势和规律,并且尽可能的对系统未来一段时间内可能遭受的可疑或攻击行为进行预测,这是近年来网络安全研究发展中的一个热点方向.该文探讨了"网络系统安全状况评估与预测模型"的研究和实现,它包括两部分:"网络系统安全状况评估子系统"与"网络系统安全状况预测子系统".前者"评估子系统",通过对入侵检测系统的日志数据进行统计分析,从服务级、主机级和网络系统级三个层次,对网络系统的安全状况进行态势评估,给管理员提供直观的态势图进行分析;而"预测子系统"同样还是对入侵检测系统的数据进行分析,这里采用的是基于APRIORI算法的离线数据分析方法,挖掘出关于黑客攻击规律的关联规则;再把这些规则应用到在线预测部分,将关联规则与入侵检测系统目前检测到的实时报警信息相匹配,从而对网络系统在下一个时间段内可能遭受的攻击进行预测,便于管理员尽早采取防范措施,提高系统的安全性.
其他文献
AAA,即Authentication,Authorization和Accounting,是一种旨在核实用户身份,提供用户服务权限,收集用户消耗资源信息的分布式网络资源访问控制体系结构.它是认证计费依据的理
随着网络技术和网络应用的不断发展,网络安全变得越来越重要,对网络系统进行安全性测评是保证网络安全的有利手段,已成为研究热点.该文在深入研究网络安全测评的标准、模型和
本文论述基于J2EE体系结构建立网上试题库系统。建立网上试题库系统的目的是通过网络共享试题资源,并提供网上考试功能。J2EE是建立服务器方应用程序的一种系统平台。基于J2EE
该文提出了安全分级思想,据此对NETFILTER进行体系扩展,以实现将各种典型的防护手段无缝地连接到一个统一的框架中.这样做的好处是用户可以根据自身的需要选择相应的安全级别
XML是一种可扩展标识语言,作为一种结构化的、包含语义的、面向用户的语言,它具有可扩展性、跨平台性等明显特点。这些因素使XML在许多领域得到了广泛的应用,在网络上,XML成为信
容器,作为CCM体系结构中的一个重要组成部分,是CORBA服务端编程框架,为构件提供运行时环境.容器集成了CORBA服务和生命周期管理,从而简化了CORBR服务端程序的编写.所以容器的
软件体系结构已经成为了当前软件工程领域研究的焦点,其研究的目的在于降低软件开发的代价,并且发现更多的相关产品线的不同应用之间潜在的共性。基于通用体系结构的软件开发使
该文首先对GIS数据的相关知识进行简要的介绍,接着分析了现有的各种共享技术的优缺点,然后对空间数据的各种管理方式进行比较,最后实现了一个复制代理器RA的雏形.RA主要由三
该文结合吉林省的用电情况和具体需求,介绍了开发一套电力需求侧管理系统的过程.首先通过建立中间数据库及建立出版、分发和订阅机制来汇集需要的全省用电数据,并且保证这些
该文首先介绍了机群系统的研究现状和研究的目的,并分析了分子动力学模拟计算在机群上应用的必要性,以及该文的研究目的.然后介绍了Linux并行计算机群的配置和组建.该文主要