论文部分内容阅读
进入21世纪以来,信息化对社会发展的影响日益深刻。随着信息化的快速发展,网络安全的地位也变得越来越重要,一些黑客会以非法的目的攻击、入侵工作网络或在其上搭载着重要的系统,窃取重要信息,对正常工作网络的安全造成巨大的威胁,因此保护计算机网络的安全,对经济、政治、文化、军事等具有非常重要的意义。 本文在全球信息化快速发展,对信息安全的要求越来越高的背景下,以保护计算机工作网络的安全或安全事件发生之后尽量减少损失为目的,研究针对网络安全的应急响应系统,并提出了与网络安全应急响应相关的几个新颖之处:一是人力因素与计算机网络安全技术相结合的应急响应机制,使人力因素与网络安全技术有效结合,提高应急响应系统的效率;二是研究了一种新的网络安全模型(App2DR2网络安全模型),强调了主动预防与保护、响应和恢复的结合;三是研究了基于兴趣关联规则的重定向技术,运用Apriori算法对相关联的访问规则进行深入挖掘,增强网络的主动防御能力;四是基于ARP欺骗的Honeypot系统的研究,以便及时发现潜在的威胁和各种数据的采集以及网络取证工作。 本文以计算机工作网络的应急响应系统为研究对象,探索人力因素和计算机网络技术之间的关系,旨在实现一个高效的网络应急响应系统。运用组网技术、陷阱及诱骗技术、网络访问流重定向技术、基于兴趣关联的数据挖掘技术、入侵检测技术等相关理论和技术,内容主要围绕网络安全应急响应原理及机制、网络安全模型、网络应急响应系统等几个方面进行。主要研究成果是:1、根据网络应急响应的要求,实现了人力机制和技术层面的有效结合;2、在以前网络安全模型的基础上建立了一个更为完善的网络安全模型(APP2DR2网络安全模型);3、实现了具有数据采集和重定向功能的Honeypot环境;4、实现了具有应急响应功能及恢复功能的计算机网络的构建。