隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,信息技術(shù)在為我們帶來(lái)便捷和發(fā)展的同時(shí),也與我們的生活變得密不可分。目前,網(wǎng)絡(luò)攻擊事件頻發(fā),尤其是針對(duì)提供社會(huì)基礎(chǔ)服務(wù)設(shè)施的攻擊事件日益增加,一旦這些關(guān)鍵系統(tǒng)出現(xiàn)了一個(gè)新的漏洞,那么攻擊者就可以根據(jù)這個(gè)漏洞進(jìn)行攻擊,危害系統(tǒng)的安全性和可靠性,造成敏感信息泄露,甚至可能導(dǎo)致社會(huì)基礎(chǔ)設(shè)施服務(wù)停止運(yùn)行,損害社會(huì)及人民的切身利益。因此如何評(píng)估這些脆弱關(guān)鍵系統(tǒng)的安全防御機(jī)制對(duì)系統(tǒng)可生存性的影響,就成為了一個(gè)重要的研究課題。論文首先研究了入侵檢測(cè)模塊對(duì)脆弱系統(tǒng)生存性的影響,通過建立一個(gè)含有吸收態(tài)的連續(xù)時(shí)間馬爾科夫鏈模型,模擬部署了入侵檢測(cè)模塊的脆弱系統(tǒng),從遭受攻擊開始到完全恢復(fù)所經(jīng)歷過的一系列過程,以及分析入侵檢測(cè)技術(shù)在這過程中所起到的作用。利用計(jì)算馬爾科夫鏈的瞬時(shí)概率的方法,分析脆弱系統(tǒng)的可存活性,并比較了不同修復(fù)速率以及檢測(cè)率對(duì)于脆弱系統(tǒng)恢復(fù)能力的影響。最后使用代碼仿真的方法,模擬系統(tǒng)運(yùn)行,將仿真結(jié)果與數(shù)值分析結(jié)果進(jìn)行比較,證明了模型的正確性。然后論文又單獨(dú)對(duì)一個(gè)部署了兩種安全策略的脆弱系統(tǒng)的可生存性進(jìn)行量化分析。利用隨機(jī)回報(bào)網(wǎng)建立模型,研究脆弱系統(tǒng)從一個(gè)新的漏洞被發(fā)現(xiàn)...

【文章頁(yè)數(shù)】：60 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖２－１入侵檢測(cè)系統(tǒng)抽象模型??－

對(duì)未來(lái)入侵檢測(cè)系統(tǒng)的發(fā)展有著重要的借鑒和幫助，在入侵檢測(cè)技術(shù)的發(fā)展中得??到人們的廣泛認(rèn)可。該抽象模型包含有三個(gè)主要部件，分別是事件產(chǎn)生器、活動(dòng)??記錄和規(guī)則集，部件之間的關(guān)系如圖２－１所示。其中，事件產(chǎn)生器可以根據(jù)具體研??究場(chǎng)景發(fā)生變化，通過對(duì)審計(jì)記錄、網(wǎng)絡(luò)數(shù)據(jù)包等其他一些行....

圖２－２?ＳＮＡ分析方法??Ｆｉｇ．２－２?Ｔｈｅ?Ａｎａｌｙｓｉｓ?Ｍｅｔｈｏｄ?ｏｆ?ＳＮＡ??目前對(duì)系統(tǒng)可生存性的建模研究還處于起步階段，大部分的建模研究屬于定??

Ｉ?新??圖２－１入侵檢測(cè)系統(tǒng)抽象模型??Ｆｉｇ．２－１?Ｔｈｅ?Ａｂｓｔｒａｃｔ?Ｍｏｄｅｌ?ｏｆ?Ｉｎｔｒｕｓｉｏｎ?Ｄｅｔｅｃｔｉｏｎ?Ｓｙｓｔｅｍ??入侵檢測(cè)技術(shù)根據(jù)信息來(lái)源渠道的不同可以分為主機(jī)型、網(wǎng)絡(luò)型和混合型。??主機(jī)型和網(wǎng)絡(luò)型入侵技術(shù)分別在本地系統(tǒng)和系統(tǒng)與網(wǎng)絡(luò)之間....

圖３－２不同檢測(cè)率下瞬態(tài)概率值比較??Ｆｉｇ．３－２?Ｔｈｅ?Ｓｙｓｔｅｍ?Ｒｅｃｏｖｅｒｙ?Ｐｒｏｂａｂｉｌｉｔｙ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?ｐ??

圖３－２不同檢測(cè)率下瞬態(tài)概率值比較??Ｆｉｇ．３－２?Ｔｈｅ?Ｓｙｓｔｅｍ?Ｒｅｃｏｖｅｒｙ?Ｐｒｏｂａｂｉｌｉｔｙ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?ｐ??如圖３－２所示，三條曲線分別代表不同的入侵檢測(cè)率對(duì)脆弱系統(tǒng)可生存性的影??響，三組實(shí)驗(yàn)的入侵檢測(cè)率分別為０．９，０．８和０．....

圖３－３不同手動(dòng)修復(fù)速率下瞬態(tài)概率值比較??Ｆｉｇ．３－３?Ｔｈｅ?Ｍａｎｕａｌ?Ｒｅｐａｉｒ?Ｒａｔｅ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?Ｐ??

樣或統(tǒng)計(jì)試驗(yàn)方法，這種方法通過分析事物運(yùn)行的數(shù)學(xué)特征，利用參數(shù)數(shù)學(xué)分布??建立仿真模型，并通過大量的仿真實(shí)驗(yàn)，得到實(shí)驗(yàn)結(jié)果，該仿真結(jié)果即可作為問??題的近似解，蒙特卡洛模擬流程如圖３－４所示。蒙特卡洛模擬法實(shí)質(zhì)上就是一種試??驗(yàn)統(tǒng)計(jì)方法，它能夠真實(shí)地描述具有隨機(jī)性質(zhì)的過程或者系統(tǒng)....

本文編號(hào)：3894602