基于CBR和描述逻辑的网络安全应急响应

摘要：

网络安全应急响应是未来信息安全策略的重心.目前应急响应主要依靠应急响应团队和安全管理者,他们虽能够有效处理部分安全事件,但不能给出在具体环境下合理、快速、有效地处理安全事件的方法.针对该问题,提出了智能化的基于案例推理和描述逻辑的网络安全应急响应方法,用以实现对具体安全事件的自动处理.首先用描述逻辑刻画网络安全应急响应领域知识,然后设计了基于细化算子和细化图的相似度匹配算法,给出了基于案例的推理(Case based reasoning,CBR)在应急响应中的具体实现过程,最后用具体实例检验了提出的方法.结果表明该方法具有清晰语义、自动分类概念和良好推理能力等特性,能够从过去的安全事件中获得目前所遇到的安全事件的解决方案,并能够给出具体环境下安全事件的处理方法.

关键词：网络安全事件、基于案例的推理、描述逻辑、应急响应

所属期刊栏目：42

分类号：TP301;TP39(计算技术、计算机技术)

资助基金：国家自然科学基金60963010,60903079,61262030,61363030,61100025;广西自然科学基金2012GXNSFBA053169

在线出版日期：2015-02-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：129-136,163