網(wǎng)絡(luò)入侵進程風險評估系統(tǒng)研究.pdf

1、入侵檢測系統(tǒng)通過監(jiān)視網(wǎng)絡(luò)或系統(tǒng)資源，尋找違反安全策略的行為或攻擊行為，并發(fā)出報警。入侵檢測系統(tǒng)彌補了防火墻不足，但本身也存在高誤報率、漏報率、冗余報警多、有限的響應(yīng)能力等問題。
　　 為了解決上述問題，人們提出網(wǎng)絡(luò)入侵進程風險評估的概念和框架，以入侵進程為主要評估對象，重點評估網(wǎng)絡(luò)攻擊對網(wǎng)絡(luò)和系統(tǒng)造成的危害，為安全管理人員提供準確的安全態(tài)勢評估，為深入、自動的安全信息處理奠定基礎(chǔ)。本文重點研究風險評估的模型中報警聚合關(guān)聯(lián)模塊和風

2、險評估模塊的算法。主要工作如下：
　　 首先，針對基于入侵進程的風險評估系統(tǒng)的報警信息處理模塊提出一種基于因果關(guān)聯(lián)和分類相似度關(guān)聯(lián)的綜合報警信息聚合關(guān)聯(lián)改進算法，降低了報警信息的漏報率和減少了大量的重復報警。
　　 其次，在風險評估模塊研究并提出一種從服務(wù)、主機和網(wǎng)絡(luò)自下到上的層次化風險評估模型及其算法，該算法充分利用報警信息聚合關(guān)聯(lián)模塊產(chǎn)生的報警信息，以準確地評估一個正在發(fā)生的報警線程在這三個層面所產(chǎn)生的風險，為后期的