基于CBR的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)系統(tǒng)的分析與設(shè)計.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)絡(luò)上的應(yīng)用的不斷增加，網(wǎng)絡(luò)安全事件也呈現(xiàn)日益增長的趨勢，影響的范圍和造成的損失也越來越大。安全事件相關(guān)的應(yīng)急響應(yīng)在網(wǎng)絡(luò)安全體系結(jié)構(gòu)中是不可缺少的重要環(huán)節(jié)。本文以某安全監(jiān)控平臺為應(yīng)用背景研究并設(shè)計了應(yīng)急響應(yīng)管理系統(tǒng)?；诜独评?CBR)的數(shù)據(jù)挖掘技術(shù)，在目前廣泛應(yīng)用于人工智能、統(tǒng)計學(xué)、機器學(xué)習(xí)、數(shù)據(jù)庫等多個相互交叉的領(lǐng)域，在本文中，我們將研究探索把CBR技術(shù)應(yīng)用于應(yīng)急響應(yīng)過程中，傳統(tǒng)的預(yù)案的產(chǎn)生是根據(jù)長期

2、工作在第一線的應(yīng)急響應(yīng)人員的經(jīng)驗，進行人工總結(jié)，并不斷修改和調(diào)整產(chǎn)生的，其有效性和正確性受制于響應(yīng)人員的經(jīng)驗和能力，采用CBR技術(shù)的預(yù)案形成過程將根據(jù)歷史處理的數(shù)據(jù)，進行自動歸納分析形成。本文設(shè)計的系統(tǒng)中，應(yīng)急響應(yīng)預(yù)案不再采用傳統(tǒng)的文本方式，而是從響應(yīng)處理過程中的具體行動步驟得到，所以給出的也是具體的行動步驟，因此通過該系統(tǒng)預(yù)案直接具有了可執(zhí)行的特點，從而實現(xiàn)了整個應(yīng)急響應(yīng)過程的自動化和智能化。本文以某安全監(jiān)控平臺處理網(wǎng)絡(luò)安全事件的應(yīng)急