隨著計算機技術與信息網(wǎng)絡技術的快速發(fā)展，計算機系統(tǒng)已經(jīng)成為各行各業(yè)不可或缺的重要工具，而隨之而來的計算機與網(wǎng)絡安全問題也成為近些年來計算機科學領域研究的熱點課題。計算機漏洞作為計算機安全問題的罪魁禍首，隨著近些年來漏洞數(shù)量的爆炸式增長，如何對其進行有效的分類和管理，已經(jīng)成為一個急需解決的挑戰(zhàn)性課題。本文主要是圍繞計算機漏洞分類管理技術展開研究，借鑒文本挖掘的思想和方法，將SVM文本分類技術應用到漏洞管理中，實現(xiàn)了漏洞的自動分類，具體工作如下：1)提出了基于SVM文本分類技術的計算機漏洞自動分類方法，并對SVM二叉分類樹的構(gòu)建算法進行了改進，通過對廣泛收集的計算機漏洞文本進行預處理和自動分類，快速獲取漏洞的關鍵信息。2)開發(fā)了計算機漏洞自動分類的原型系統(tǒng)，系統(tǒng)主要包括三個部分：面向安全管理的主動式漏洞掃描器，計算機漏洞文本的收集與預處理模塊，基于SVM二叉樹分類算法的漏洞自動分類器。3)選取了世界計算機安全應急小組（CERT）最近三年內(nèi)發(fā)布的2742個計算機漏洞進行了一系列的自動分類測試，測試結(jié)果表明，6個類別的平均分類準確率達到84.4%。本文的研究成果可以大大減少計算機漏洞分類管理所... 

【文章來源】：上海交通大學上海市 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：76 頁

【學位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 課題背景
    1.2 漏洞理論基礎
        1.2.1 計算機漏洞定義
        1.2.2 漏洞的統(tǒng)一描述
        1.2.3 常見的漏洞數(shù)據(jù)資源
    1.3 漏洞分類的研究現(xiàn)狀
        1.3.1 漏洞分類的研究現(xiàn)狀
        1.3.2 目前存在的問題
    1.4 論文的主要內(nèi)容與章節(jié)安排
    1.5 本章小結(jié)
第二章 面向安全管理的主動式漏洞掃描器
    2.1 漏洞掃描器介紹
    2.2 基于 OVAL 的主動式漏洞掃描器
    2.3 VULDIS 的主要功能
    2.4 VULDIS 的工作原理
    2.5 本章小結(jié)
第三章 改進型的 SVM 二叉樹分類算法
    3.1 文本分類技術
    3.2 統(tǒng)計學習理論
    3.3 支持向量機
    3.4 SVM 多類分類擴展方法及其比較
    3.5 基于熵的二叉樹構(gòu)建算法
    3.6 本章小結(jié)
第四章 基于 SVM 的漏洞分類模型實現(xiàn)
    4.1 基于 SVM 算法的漏洞自動分類模型
    4.2 漏洞分類模型的主要概念及數(shù)學定義
    4.3 漏洞文本收集與預處理
        4.3.1 漏洞文本收集
        4.3.2 漏洞文本預處理
    4.4 漏洞類別的特征詞抽取
    4.5 漏洞的向量表示
    4.6 本章小結(jié)
第五章 漏洞分類實驗結(jié)果分析與結(jié)論
    5.1 評估指標描述
    5.2 實驗數(shù)據(jù)描述
    5.3 漏洞特征詞篩選結(jié)果
    5.4 漏洞分類測試結(jié)果
    5.5 本章小結(jié)
第六章 結(jié)束語
    6.1 主要工作與創(chuàng)新點
    6.2 后續(xù)研究工作
參考文獻
附錄 1
致謝
攻讀碩士學位期間已發(fā)表或錄用的論文


【參考文獻】：
期刊論文
[1]改進的二叉樹支持向量機多類分類算法研究[J]. 劉健,劉忠,熊鷹.  計算機工程與應用. 2010(33)
[2]新型主動式漏洞檢測系統(tǒng)[J]. 賴維瑩,陳秀真,李建華.  計算機工程. 2008(18)
[3]一種新的基于二叉樹的SVM多類分類方法[J]. 孟媛媛,劉希玉.  計算機應用. 2005(11)
[4]支持向量機多類分類算法研究[J]. 唐發(fā)明,王仲東,陳綿云.  控制與決策. 2005(07)



本文編號：3177886