隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,信息技術(shù)在為我們帶來便捷和發(fā)展的同時,也與我們的生活變得密不可分。目前,網(wǎng)絡(luò)攻擊事件頻發(fā),尤其是針對提供社會基礎(chǔ)服務設(shè)施的攻擊事件日益增加,一旦這些關(guān)鍵系統(tǒng)出現(xiàn)了一個新的漏洞,那么攻擊者就可以根據(jù)這個漏洞進行攻擊,危害系統(tǒng)的安全性和可靠性,造成敏感信息泄露,甚至可能導致社會基礎(chǔ)設(shè)施服務停止運行,損害社會及人民的切身利益。因此如何評估這些脆弱關(guān)鍵系統(tǒng)的安全防御機制對系統(tǒng)可生存性的影響,就成為了一個重要的研究課題。論文首先研究了入侵檢測模塊對脆弱系統(tǒng)生存性的影響,通過建立一個含有吸收態(tài)的連續(xù)時間馬爾科夫鏈模型,模擬部署了入侵檢測模塊的脆弱系統(tǒng),從遭受攻擊開始到完全恢復所經(jīng)歷過的一系列過程,以及分析入侵檢測技術(shù)在這過程中所起到的作用。利用計算馬爾科夫鏈的瞬時概率的方法,分析脆弱系統(tǒng)的可存活性,并比較了不同修復速率以及檢測率對于脆弱系統(tǒng)恢復能力的影響。最后使用代碼仿真的方法,模擬系統(tǒng)運行,將仿真結(jié)果與數(shù)值分析結(jié)果進行比較,證明了模型的正確性。然后論文又單獨對一個部署了兩種安全策略的脆弱系統(tǒng)的可生存性進行量化分析。利用隨機回報網(wǎng)建立模型,研究脆弱系統(tǒng)從一個新的漏洞被發(fā)現(xiàn)...

【文章頁數(shù)】：60 頁

【學位級別】：碩士

【部分圖文】：

圖２－１入侵檢測系統(tǒng)抽象模型??－

對未來入侵檢測系統(tǒng)的發(fā)展有著重要的借鑒和幫助，在入侵檢測技術(shù)的發(fā)展中得??到人們的廣泛認可。該抽象模型包含有三個主要部件，分別是事件產(chǎn)生器、活動??記錄和規(guī)則集，部件之間的關(guān)系如圖２－１所示。其中，事件產(chǎn)生器可以根據(jù)具體研??究場景發(fā)生變化，通過對審計記錄、網(wǎng)絡(luò)數(shù)據(jù)包等其他一些行....

圖２－２?ＳＮＡ分析方法??Ｆｉｇ．２－２?Ｔｈｅ?Ａｎａｌｙｓｉｓ?Ｍｅｔｈｏｄ?ｏｆ?ＳＮＡ??目前對系統(tǒng)可生存性的建模研究還處于起步階段，大部分的建模研究屬于定??

Ｉ?新??圖２－１入侵檢測系統(tǒng)抽象模型??Ｆｉｇ．２－１?Ｔｈｅ?Ａｂｓｔｒａｃｔ?Ｍｏｄｅｌ?ｏｆ?Ｉｎｔｒｕｓｉｏｎ?Ｄｅｔｅｃｔｉｏｎ?Ｓｙｓｔｅｍ??入侵檢測技術(shù)根據(jù)信息來源渠道的不同可以分為主機型、網(wǎng)絡(luò)型和混合型。??主機型和網(wǎng)絡(luò)型入侵技術(shù)分別在本地系統(tǒng)和系統(tǒng)與網(wǎng)絡(luò)之間....

圖３－２不同檢測率下瞬態(tài)概率值比較??Ｆｉｇ．３－２?Ｔｈｅ?Ｓｙｓｔｅｍ?Ｒｅｃｏｖｅｒｙ?Ｐｒｏｂａｂｉｌｉｔｙ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?ｐ??

圖３－２不同檢測率下瞬態(tài)概率值比較??Ｆｉｇ．３－２?Ｔｈｅ?Ｓｙｓｔｅｍ?Ｒｅｃｏｖｅｒｙ?Ｐｒｏｂａｂｉｌｉｔｙ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?ｐ??如圖３－２所示，三條曲線分別代表不同的入侵檢測率對脆弱系統(tǒng)可生存性的影??響，三組實驗的入侵檢測率分別為０．９，０．８和０．....

圖３－３不同手動修復速率下瞬態(tài)概率值比較??Ｆｉｇ．３－３?Ｔｈｅ?Ｍａｎｕａｌ?Ｒｅｐａｉｒ?Ｒａｔｅ?ｕｎｄｅｒ?Ｄｉｆｆｅｒｅｎｔ?Ｐ??

樣或統(tǒng)計試驗方法，這種方法通過分析事物運行的數(shù)學特征，利用參數(shù)數(shù)學分布??建立仿真模型，并通過大量的仿真實驗，得到實驗結(jié)果，該仿真結(jié)果即可作為問??題的近似解，蒙特卡洛模擬流程如圖３－４所示。蒙特卡洛模擬法實質(zhì)上就是一種試??驗統(tǒng)計方法，它能夠真實地描述具有隨機性質(zhì)的過程或者系統(tǒng)....

本文編號：3894602