大規(guī)模網絡攻擊應急響應平臺的研究與實現.pdf

1、隨著網絡信息技術和產業(yè)的高速發(fā)展，網絡入侵攻擊行為也層出不窮，并體現規(guī)?；?、分布化、復雜化趨勢，網絡安全事件造成的損失逐年上升。應急響應是在入侵檢測系統(tǒng)發(fā)現安全事件發(fā)生后采取相應的補救措施和行動，目的是為了抑止、阻止或減小安全事件對系統(tǒng)的安全性帶來的影響，甚至追蹤和封堵入侵源，同時達到防御的目的。網絡安全應急響應研究，對于提高我國網絡系統(tǒng)的應急響應能力、緩解網絡攻擊所造成的危害、提高系統(tǒng)的反擊能力等具有十分重要的意義。本文主要討論了應急

2、響應技術中的攻擊拓撲發(fā)現技術和響應決策技術的改進與實現問題。 首先，概述了網絡安全應急響應技術研究的基本情況，涵蓋了應急響應相關概念及響應系統(tǒng)國內外研究現狀，綜述了應急響應系統(tǒng)的關鍵技術，探討了應急響應技術今后的發(fā)展趨勢。 其次，分析了DDos和蠕蟲攻擊的響應特點，并為了滿足其響應需要，對比分析了幾種攻擊拓撲發(fā)現技術，改進并實現了一種日志記錄拓撲追蹤技術，設計實現了可回卷的路由阻斷和隔離工具。 再次，對比分析了多