基于隱馬爾科夫模型下的實時風(fēng)險管理.pdf

1、目前，風(fēng)險管理在信息安全體系建設(shè)中發(fā)揮著越來越重要的作用。由于傳統(tǒng)風(fēng)險管理不能及時采集到系統(tǒng)當(dāng)前數(shù)據(jù)，導(dǎo)致評估結(jié)果滯后，以致采取控制措施也難以達到安全需求，所以實時風(fēng)險管理已成為目前研究的一個熱點。本文對實時風(fēng)險管理進行了深入研究，主要工作成果如下：
　　 在目前實時風(fēng)險管理整體現(xiàn)狀的研究基礎(chǔ)上，獨立設(shè)計出一種實時風(fēng)險管理的框架，此框架由七個模塊構(gòu)成，分別是：監(jiān)測模塊、數(shù)據(jù)標準化模塊、數(shù)據(jù)庫模塊、實時風(fēng)險評估模塊、風(fēng)險處理模塊、

2、規(guī)則庫模塊以及掃描模塊。然后我們對各模塊的功能及其相互之間的交互過程進行了設(shè)計。
　　 本文結(jié)合實際應(yīng)用的需求，采用隱馬爾科夫模型對實時風(fēng)險評估子模塊進行了詳細設(shè)計。該模塊不像傳統(tǒng)做法那樣直接將入侵檢測系統(tǒng)采集到的告警信息傳入隱馬爾科夫模塊來計算實時風(fēng)險，而是加入一個預(yù)處理模塊，對采集到的告警信息按等級歸類，以此降低隱馬爾科夫模型中觀測矩陣的規(guī)模。理論分析表明，與傳統(tǒng)做法相比較，改進后的實時風(fēng)險評估子模塊不僅節(jié)省存儲空間而且在與