基于本體的安全缺陷知識(shí)庫的構(gòu)建與管理.pdf

1、軟件缺陷是軟件開發(fā)過程中的產(chǎn)物，也是攻擊者發(fā)起系統(tǒng)攻擊的切入點(diǎn)。攻擊模式是從攻擊者的角度研究軟件缺陷的最好方式。在信息安全領(lǐng)域，軟件缺陷與攻擊模式的種類復(fù)雜、數(shù)量繁多。為了有效地對(duì)它們進(jìn)行分類和管理，研究?jī)烧咧g的映射關(guān)系，本文設(shè)計(jì)并實(shí)現(xiàn)了構(gòu)建基于攻擊模式的安全缺陷知識(shí)庫管理系統(tǒng)。
　　 利用本體技術(shù)建模安全缺陷知識(shí)庫，首先采集軟件缺陷和攻擊模式等資源信息并對(duì)它們進(jìn)行分類、接著建模軟件缺陷與攻擊模式本體，通過設(shè)置其相關(guān)屬性來約束

2、每個(gè)資源類；最后利用Jena接口設(shè)計(jì)的APl將本體模型持久化到關(guān)系數(shù)據(jù)庫中完成最終的保存工作。
　　 完成安全缺陷知識(shí)庫建模工作之后，本文設(shè)計(jì)并實(shí)現(xiàn)了針對(duì)該缺陷知識(shí)庫的管理系統(tǒng)。系統(tǒng)包含了資源的錄入、查詢、修改、刪除以及創(chuàng)建資源間映射關(guān)系等六個(gè)功能模塊。通過界面設(shè)計(jì)、封裝知識(shí)庫管理接口完成了用戶對(duì)后臺(tái)知識(shí)庫的管理工作。
　　 攻擊模式正則表達(dá)式是對(duì)攻擊模式行為的形式化描述方式，為幫助用戶更好地識(shí)別攻擊模式，以輔助系統(tǒng)漏洞

3、檢測(cè)工具完成對(duì)系統(tǒng)順序圖的匹配過程，本文設(shè)計(jì)并實(shí)現(xiàn)了基于攻擊模式本體的正則表達(dá)式推理服務(wù)。
　　 研究運(yùn)用本體推理技術(shù)，將攻擊模式行為的文本描述推理生成其形式化的描述方式，即攻擊模式正則表達(dá)式。通過本體建模攻擊模式事件流，在導(dǎo)入規(guī)則之后，運(yùn)用Jena推理機(jī)制實(shí)現(xiàn)整個(gè)推理工作。
　　 安全缺陷知識(shí)庫和攻擊模式推理服務(wù)系統(tǒng)，通過構(gòu)建基于本體的知識(shí)庫和基于攻擊模式正則表達(dá)式的推理機(jī)制很好地實(shí)現(xiàn)了對(duì)軟件缺陷與攻擊模式的分類管理和