基于CBR的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)系統(tǒng)的分析與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)絡(luò)上的應(yīng)用的不斷增加，網(wǎng)絡(luò)安全事件也呈現(xiàn)日益增長(zhǎng)的趨勢(shì)，影響的范圍和造成的損失也越來(lái)越大。安全事件相關(guān)的應(yīng)急響應(yīng)在網(wǎng)絡(luò)安全體系結(jié)構(gòu)中是不可缺少的重要環(huán)節(jié)。本文以某安全監(jiān)控平臺(tái)為應(yīng)用背景研究并設(shè)計(jì)了應(yīng)急響應(yīng)管理系統(tǒng)?；诜独评?CBR)的數(shù)據(jù)挖掘技術(shù)，在目前廣泛應(yīng)用于人工智能、統(tǒng)計(jì)學(xué)、機(jī)器學(xué)習(xí)、數(shù)據(jù)庫(kù)等多個(gè)相互交叉的領(lǐng)域，在本文中，我們將研究探索把CBR技術(shù)應(yīng)用于應(yīng)急響應(yīng)過(guò)程中，傳統(tǒng)的預(yù)案的產(chǎn)生是根據(jù)長(zhǎng)期

2、工作在第一線的應(yīng)急響應(yīng)人員的經(jīng)驗(yàn)，進(jìn)行人工總結(jié)，并不斷修改和調(diào)整產(chǎn)生的，其有效性和正確性受制于響應(yīng)人員的經(jīng)驗(yàn)和能力，采用CBR技術(shù)的預(yù)案形成過(guò)程將根據(jù)歷史處理的數(shù)據(jù)，進(jìn)行自動(dòng)歸納分析形成。本文設(shè)計(jì)的系統(tǒng)中，應(yīng)急響應(yīng)預(yù)案不再采用傳統(tǒng)的文本方式，而是從響應(yīng)處理過(guò)程中的具體行動(dòng)步驟得到，所以給出的也是具體的行動(dòng)步驟，因此通過(guò)該系統(tǒng)預(yù)案直接具有了可執(zhí)行的特點(diǎn)，從而實(shí)現(xiàn)了整個(gè)應(yīng)急響應(yīng)過(guò)程的自動(dòng)化和智能化。本文以某安全監(jiān)控平臺(tái)處理網(wǎng)絡(luò)安全事件的應(yīng)急