基于CBR的網(wǎng)絡安全應急響應系統(tǒng)的分析與設計.pdf

1、隨著互聯(lián)網(wǎng)技術的不斷發(fā)展，互聯(lián)網(wǎng)絡上的應用的不斷增加，網(wǎng)絡安全事件也呈現(xiàn)日益增長的趨勢，影響的范圍和造成的損失也越來越大。安全事件相關的應急響應在網(wǎng)絡安全體系結構中是不可缺少的重要環(huán)節(jié)。本文以某安全監(jiān)控平臺為應用背景研究并設計了應急響應管理系統(tǒng)?；诜独评?CBR)的數(shù)據(jù)挖掘技術，在目前廣泛應用于人工智能、統(tǒng)計學、機器學習、數(shù)據(jù)庫等多個相互交叉的領域，在本文中，我們將研究探索把CBR技術應用于應急響應過程中，傳統(tǒng)的預案的產(chǎn)生是根據(jù)長期

2、工作在第一線的應急響應人員的經(jīng)驗，進行人工總結，并不斷修改和調整產(chǎn)生的，其有效性和正確性受制于響應人員的經(jīng)驗和能力，采用CBR技術的預案形成過程將根據(jù)歷史處理的數(shù)據(jù)，進行自動歸納分析形成。本文設計的系統(tǒng)中，應急響應預案不再采用傳統(tǒng)的文本方式，而是從響應處理過程中的具體行動步驟得到，所以給出的也是具體的行動步驟，因此通過該系統(tǒng)預案直接具有了可執(zhí)行的特點，從而實現(xiàn)了整個應急響應過程的自動化和智能化。本文以某安全監(jiān)控平臺處理網(wǎng)絡安全事件的應急