基于內(nèi)部威脅控制的安全網(wǎng)絡(luò)系統(tǒng)的研究與實現(xiàn).pdf

1、在網(wǎng)絡(luò)信息系統(tǒng)安全領(lǐng)域，按照安全性的發(fā)生源分類，可以分為內(nèi)部威脅和外部威脅。人們通常認為網(wǎng)絡(luò)信息安全的最大威脅來自于外部威脅，如黑客的入侵、病毒的破壞和蠕蟲的干擾等。應(yīng)用實踐表明，內(nèi)部威脅給信息系統(tǒng)的安全性帶來了危害更大，是信息系統(tǒng)安全風(fēng)險的主要來源。傳統(tǒng)的安全防護技術(shù)在抵御外部入侵時能夠有效地發(fā)揮作用，但是對于發(fā)自于內(nèi)部的威脅卻難以發(fā)揮作用。
　　論文利用層次分析法，針對信息數(shù)據(jù)在內(nèi)部網(wǎng)絡(luò)中的生存過程，研究分析網(wǎng)絡(luò)存在的內(nèi)部威脅

2、，從訪問控制和信息處理過程控制建立安全模型，提出了基于內(nèi)部威脅控制的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計方法，并進行了實驗系統(tǒng)研究與實現(xiàn)。具體研究工作包括:研究了網(wǎng)絡(luò)內(nèi)部威脅檢測層次分析，對內(nèi)部威脅進行量化研究，建立內(nèi)部威脅控制層次模型;分析用戶個性特征、用戶訪問控制權(quán)限，建立內(nèi)部威脅控制的層次評估模型。在此基礎(chǔ)上，提出了一種基于內(nèi)部威脅控制的安全網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)。
　　論文完成的安全網(wǎng)絡(luò)系統(tǒng)應(yīng)用于實驗表明，論文提出的層次分析方法有效地提高了網(wǎng)絡(luò)內(nèi)部威脅防范