入侵響應(yīng)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著全球網(wǎng)絡(luò)化、信息化的高速發(fā)展，網(wǎng)絡(luò)與信息安全問(wèn)題日益嚴(yán)重。網(wǎng)絡(luò)入侵及安全事件的頻繁發(fā)生，而且攻擊的復(fù)雜度和自動(dòng)化程度不斷提高，使得應(yīng)急響應(yīng)受到了廣泛關(guān)注。面對(duì)大量網(wǎng)絡(luò)攻擊事件，自動(dòng)入侵響應(yīng)系統(tǒng)能夠及時(shí)采取響應(yīng)措施阻止攻擊的延續(xù)并減小系統(tǒng)損失。 本文首先提出一種新的入侵響應(yīng)分類方法。要對(duì)入侵檢測(cè)做出合理的響應(yīng)措施，就必須深入的研究入侵事件的性質(zhì)以及他們之間的內(nèi)在聯(lián)系，針對(duì)某個(gè)入侵事件可以采取一種或幾種適當(dāng)?shù)拇胧┻M(jìn)行響應(yīng)。本文在

2、總結(jié)了國(guó)內(nèi)外前人研究的基礎(chǔ)上，并結(jié)合本系統(tǒng)的特點(diǎn)，提出了一種新的入侵響應(yīng)分類法。該分類法是本文對(duì)入侵響應(yīng)的依據(jù)，它為提供準(zhǔn)確的入侵響應(yīng)提供了廣泛的理論基礎(chǔ)。 基于目前入侵檢測(cè)產(chǎn)品在響應(yīng)部分的欠缺，本文通過(guò)深入分析與探討當(dāng)前系統(tǒng)的特點(diǎn)與不足，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)入侵檢測(cè)與響應(yīng)系統(tǒng)。木文通過(guò)對(duì)入侵檢測(cè)系統(tǒng)的概要介紹，以及對(duì)入侵響應(yīng)技術(shù)的深入研究，為系統(tǒng)的架構(gòu)提供理論參考，最后重點(diǎn)闡述了該系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)的相關(guān)問(wèn)題。本系統(tǒng)采用Linux操