基于隱馬爾科夫模型下的實(shí)時(shí)風(fēng)險(xiǎn)管理.pdf

1、目前，風(fēng)險(xiǎn)管理在信息安全體系建設(shè)中發(fā)揮著越來(lái)越重要的作用。由于傳統(tǒng)風(fēng)險(xiǎn)管理不能及時(shí)采集到系統(tǒng)當(dāng)前數(shù)據(jù)，導(dǎo)致評(píng)估結(jié)果滯后，以致采取控制措施也難以達(dá)到安全需求，所以實(shí)時(shí)風(fēng)險(xiǎn)管理已成為目前研究的一個(gè)熱點(diǎn)。本文對(duì)實(shí)時(shí)風(fēng)險(xiǎn)管理進(jìn)行了深入研究，主要工作成果如下：
　　 在目前實(shí)時(shí)風(fēng)險(xiǎn)管理整體現(xiàn)狀的研究基礎(chǔ)上，獨(dú)立設(shè)計(jì)出一種實(shí)時(shí)風(fēng)險(xiǎn)管理的框架，此框架由七個(gè)模塊構(gòu)成，分別是：監(jiān)測(cè)模塊、數(shù)據(jù)標(biāo)準(zhǔn)化模塊、數(shù)據(jù)庫(kù)模塊、實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估模塊、風(fēng)險(xiǎn)處理模塊、

2、規(guī)則庫(kù)模塊以及掃描模塊。然后我們對(duì)各模塊的功能及其相互之間的交互過(guò)程進(jìn)行了設(shè)計(jì)。
　　 本文結(jié)合實(shí)際應(yīng)用的需求，采用隱馬爾科夫模型對(duì)實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估子模塊進(jìn)行了詳細(xì)設(shè)計(jì)。該模塊不像傳統(tǒng)做法那樣直接將入侵檢測(cè)系統(tǒng)采集到的告警信息傳入隱馬爾科夫模塊來(lái)計(jì)算實(shí)時(shí)風(fēng)險(xiǎn)，而是加入一個(gè)預(yù)處理模塊，對(duì)采集到的告警信息按等級(jí)歸類，以此降低隱馬爾科夫模型中觀測(cè)矩陣的規(guī)模。理論分析表明，與傳統(tǒng)做法相比較，改進(jìn)后的實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估子模塊不僅節(jié)省存儲(chǔ)空間而且在與