【摘 要】
:
近年来随着信息技术的快速发展,网络逐渐成为人们生产、生活中不可或缺的一部分,越来越多的人开始关注网络安全。各种各样的安全产品如防火墙、入侵检测系统、入侵防御系统等被用于检测网络中的攻击威胁,确保网络能够安全运行。但这些安全产品一般只能在一定的范围内发挥它们的作用,互相之间缺乏有效的协同管理机制。面对这些分散的信息,网络安全管理员无法及时了解到当前网络面临的攻击威胁,采取相应的手段去处理这些威胁。为
论文部分内容阅读
近年来随着信息技术的快速发展,网络逐渐成为人们生产、生活中不可或缺的一部分,越来越多的人开始关注网络安全。各种各样的安全产品如防火墙、入侵检测系统、入侵防御系统等被用于检测网络中的攻击威胁,确保网络能够安全运行。但这些安全产品一般只能在一定的范围内发挥它们的作用,互相之间缺乏有效的协同管理机制。面对这些分散的信息,网络安全管理员无法及时了解到当前网络面临的攻击威胁,采取相应的手段去处理这些威胁。为了能够从整体上把握网络当前的攻击威胁,确保网络安全运行,网络安全威胁感知技术应运而生,成为网络安全研究中的新热点。对各种网络安全防护设备产生的日志进行网络安全威胁感知已成为现在研究的主流,主要包括入侵检测设备、入侵防御设备、防火墙和操作系统等产生的日志。但绝大多数的研究都是对各类日志进行单独的分析和处理,其得到的结果不能准确的反映出当前网络所面临的威胁。本文以多源日志为基础,从网络安全威胁感知模型、日志的预处理及聚合、网络攻击事件的融合分析等几个重要方面研究网络安全威胁感知关键技术,主要包括以下内容:(1)对网络威胁、威胁感知做了详细的介绍。在威胁态势数据与要素分析方面,首先对常见的网络安全防护设备产生的日志和网络攻击的概念进行了介绍,并对日志的聚合和攻击事件的融合分析做了简单的介绍。(2)在模型研究方面,以网络安全态势感知模型为基础,提出了基于多源日志的网络安全威胁感知模型。(3)处理多源日志时,采用了分步的策略。首先对原始日志进行预处理得到精简日志;然后利用改进的属性相似度的方法对精简日志进行聚合分析,得到网络攻击事件;最后采用改进的D-S证据理论方法融合多源攻击事件,得到可信度较高的攻击事件,作为网络安全威胁态势要素。最后对全文的工作进行总结,并对以多源日志为基础的网络安全威胁感知的研究工作进行了展望,指出了后续的研究方向。
其他文献
本文提出了一种基于局部间断有限元(Local discontinuous Galerkin,LDG)的半隐半显(Implicit-Explicit,IMEX)多步法用来求解非线性偏微分方程(Partial Differential Equations,PDE
访问控制作为保护信息安全的主要手段,能够有效保证用户合法的访问资源。为了方便管理资源,通常把同一个网络环境下具有相同的安全访问需求划定为多个独立的安全域,且它们拥
伴随社会老龄化和各种意外事故产生的老年人和残障者日益增多,如何解决上述人群的生活出行问题,成为了近年来社会关注的热点。机器人轮椅,除具备普通电动轮椅功能外,还因其具有移动机器人相关特性,受到了广泛关注。人机交互接口,作为机器人轮椅的关键技术之一,对用户与轮椅之间的和谐操作具有至关重要的影响。头姿交互可以帮助残障人士自然无障碍地控制机器人轮椅,但长时间使用头姿控制容易产生颈部肌肉疲劳。脑机接口作为一
在专利侵权纠纷中,法学界已普遍意识到在特定情况下,需要对停止侵权救济措施的适用进行限制。2016年最高人民法院发布的《关于审理侵犯专利权纠纷案件应用法律若干问题的解释(二)》第24条第2款规定了对于特定情形下的标准必要专利的权利人请求停止标准实施行为的主张,法院一般不予支持;第25条规定了在善意使用者有合法来源且已支付合理对价情形下、第26条规定了基于国家利益或公共利益的考量,法院可以不判决停止侵
作为区分经典力学和量子力学的两个重要概念,相干和纠缠一直在量子力学的发展过程中起着关键作用。量子世界中发生的许多新颖现象都来源于这两个“物理量”,它们也在量子信息
贫困是威胁人类生存与发展的重大社会问题,是世界各国普遍面临的难题,因此反贫困是世界各国的共同选择。近几年,教育反贫困作为一种新的反贫困理念和措施引起了社会各界的关注,理论和实践也从不同角度证实了教育对贫困的遏制作用。家庭教育是教育体系的重要组成部分,关乎社会发展与国民素质提升,也应当予以关注和重视。在低保家庭中由于父母的经济、文化水平的限制,较为普遍地存在着教养观念较为老旧、亲子沟通不足,教养方法
随着信息技术的快速发展,许多研究者对多智能体系统的一致性问题进行了广泛的研究。由于智能体所处环境差异和期望实现目标的不同,一个多智能体系统中的智能体想要实现的一致性状态会有所不同,这类一致性称为组一致性。本文针对离散时间混合阶多智能体系统的组一致性,进行了如下研究:1.针对由离散时间一阶和二阶智能体组成的混合阶多智能体系统,在其受通信时滞影响时,分别在固定和切换拓扑结构下,研究了一类特殊的组一致性
近年来,全球性的“结社革命”和“社团革命”推动了非政府组织的兴起和蓬勃发展,政府逐渐提出“政企分开、政社分开”的改革思路,我国社会组织得到较快发展。但社会组织仍然存在制度化水平不高、管理分散、发展无序等问题,社会组织整体发展不足。枢纽型社会组织作为对社会组织的组织化探索,是解决社会转型面临的组织分化散乱、管理体制涣散等问题的管理创新,虽然被学者诟病是“新瓶装旧酒”,但仍在各地区持续发展。本研究关注
一直以来,煤炭资源是我国能源消费的主力资源,其在我国能源消费结构中的比例高达70%。随着我国经济增长趋于稳定,对能源消费的总量也逐渐缓和。因此,煤炭行业近年来一直处于
近年来,国家、政府颁布了一系列文件推动医务社会工作的发展。虽然医务社会工作在我国上海、北京、广州、深圳等经济发达、思想先进的地区得到了发展,但是社会认同度低下依然是我国医务社会工作发展过程中的挑战。其中医疗科室的认同对医务社会工作在医院的发展影响巨大。然而医疗科室的第一要务是治病救人,他们的关注点往往放在疾病本身,对医务社会工作的重视少之又少。基于此,医务社会工作想要在医院得以发展,必须发挥专业之