动态脆弱系统安全防御机制能力的分析

发布时间：2024-02-03 20:05

　　随着互联网技术的飞速发展,信息技术在为我们带来便捷和发展的同时,也与我们的生活变得密不可分。目前,网络攻击事件频发,尤其是针对提供社会基础服务设施的攻击事件日益增加,一旦这些关键系统出现了一个新的漏洞,那么攻击者就可以根据这个漏洞进行攻击,危害系统的安全性和可靠性,造成敏感信息泄露,甚至可能导致社会基础设施服务停止运行,损害社会及人民的切身利益。因此如何评估这些脆弱关键系统的安全防御机制对系统可生存性的影响,就成为了一个重要的研究课题。论文首先研究了入侵检测模块对脆弱系统生存性的影响,通过建立一个含有吸收态的连续时间马尔科夫链模型,模拟部署了入侵检测模块的脆弱系统,从遭受攻击开始到完全恢复所经历过的一系列过程,以及分析入侵检测技术在这过程中所起到的作用。利用计算马尔科夫链的瞬时概率的方法,分析脆弱系统的可存活性,并比较了不同修复速率以及检测率对于脆弱系统恢复能力的影响。最后使用代码仿真的方法,模拟系统运行,将仿真结果与数值分析结果进行比较,证明了模型的正确性。然后论文又单独对一个部署了两种安全策略的脆弱系统的可生存性进行量化分析。利用随机回报网建立模型,研究脆弱系统从一个新的漏洞被发现...

【文章页数】：60 页

【学位级别】：硕士

【部分图文】：

图２－１入侵检测系统抽象模型??－

对未来入侵检测系统的发展有着重要的借鉴和帮助，在入侵检测技术的发展中得??到人们的广泛认可。该抽象模型包含有三个主要部件，分别是事件产生器、活动??记录和规则集，部件之间的关系如图２－１所示。其中，事件产生器可以根据具体研??究场景发生变化，通过对审计记录、网络数据包等其他一些行....

图２－２?ＳＮＡ分析方法??Ｆｉｇ．２－２?Ｔｈｅ?Ａｎａｌｙｓｉｓ?Ｍｅｔｈｏｄ?ｏｆ?ＳＮＡ??目前对系统可生存性的建模研究还处于起步阶段，大部分的建模研究属于定??

Ｉ?新??图２－１入侵检测系统抽象模型??Ｆｉｇ．２－１?Ｔｈｅ?Ａｂｓｔｒａｃｔ?Ｍｏｄｅｌ?ｏｆ?Ｉｎｔｒｕｓｉｏｎ?Ｄｅｔｅｃｔｉｏｎ?Ｓｙｓｔｅｍ??入侵检测技术根据信息来源渠道的不同可以分为主机型、网络型和混合型。??主机型和网络型入侵技术分别在本地系统和系统与网络之间....

图３－２不同检测率下瞬态概率值比较??Ｆｉｇ．３－２?Ｔｈｅ?Ｓｙｓｔｅｍ?Ｒｅｃｏｖｅｒｙ?Ｐｒｏｂａｂｉｌｉｔｙ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?ｐ??

图３－２不同检测率下瞬态概率值比较??Ｆｉｇ．３－２?Ｔｈｅ?Ｓｙｓｔｅｍ?Ｒｅｃｏｖｅｒｙ?Ｐｒｏｂａｂｉｌｉｔｙ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?ｐ??如图３－２所示，三条曲线分别代表不同的入侵检测率对脆弱系统可生存性的影??响，三组实验的入侵检测率分别为０．９，０．８和０．....

图３－３不同手动修复速率下瞬态概率值比较??Ｆｉｇ．３－３?Ｔｈｅ?Ｍａｎｕａｌ?Ｒｅｐａｉｒ?Ｒａｔｅ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?Ｐ??

样或统计试验方法，这种方法通过分析事物运行的数学特征，利用参数数学分布??建立仿真模型，并通过大量的仿真实验，得到实验结果，该仿真结果即可作为问??题的近似解，蒙特卡洛模拟流程如图３－４所示。蒙特卡洛模拟法实质上就是一种试??验统计方法，它能够真实地描述具有随机性质的过程或者系统....

本文编号：3894602