基于CBR和描述邏輯的網(wǎng)絡(luò)安全應(yīng)急響應(yīng).pdf

1、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)是未來(lái)信息安全策略的重心。通過(guò)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)可以幫助有效的減少網(wǎng)絡(luò)安全事件帶來(lái)的損失,進(jìn)一步為系統(tǒng)和數(shù)據(jù)安全提供更強(qiáng)有力的保護(hù)。目前為有效進(jìn)行網(wǎng)絡(luò)安全應(yīng)急響應(yīng),大量工具和系統(tǒng)被開發(fā),雖能夠有效處理部分安全事件,但均不能給出在具體環(huán)境下安全事件合理、快速、有效的處理方法。針對(duì)該問(wèn)題,文章提出了智能化的基于案例推理(CBR)和描述邏輯的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)方法,幫助實(shí)現(xiàn)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)及對(duì)具體安全事件的自動(dòng)處理。
　　基

2、于案例的推理是一種知識(shí)管理機(jī)制和問(wèn)題解決型范式,能探索類似歷史問(wèn)題的求解經(jīng)驗(yàn),獲取知識(shí)推理,解決目前遇到問(wèn)題,對(duì)解決領(lǐng)域知識(shí)不完全,需要依賴豐富經(jīng)驗(yàn)的問(wèn)題有良好效果。
　　描述邏輯是一種知識(shí)表示范式,能夠以一種結(jié)構(gòu)化且形式化為易于理解的方式表示應(yīng)用領(lǐng)域的概念知識(shí)。描述邏輯能夠促進(jìn)領(lǐng)域概念分層,具有良好推理能力,能推導(dǎo)出隱含知識(shí),利于案例檢索的準(zhǔn)確性和完備性。
　　本文將基于案例推理和描述邏輯引入網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的研究,完成的

3、主要工作有:
　　(1)針對(duì)目前網(wǎng)絡(luò)安全應(yīng)急響應(yīng)不能解決具體環(huán)境下安全事件的問(wèn)題,設(shè)計(jì)了一個(gè)智能的基于CBR和描述邏輯的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)系統(tǒng);對(duì)系統(tǒng)中網(wǎng)絡(luò)安全應(yīng)急響應(yīng)領(lǐng)域知識(shí)利用描述邏輯進(jìn)行了形式化描述,在一定程度上提高安全事件信息處理的效率,并將描述的知識(shí)用于案例的表示,提供了有效的方式分類和查詢案例庫(kù)知識(shí)。
　　(2)為實(shí)現(xiàn)網(wǎng)絡(luò)安全應(yīng)急響應(yīng),給出了CBR推理在應(yīng)急響應(yīng)中的具體實(shí)現(xiàn)過(guò)程。設(shè)計(jì)了基于細(xì)化算子和細(xì)化圖的相似度匹