实时风险评估模型的研究与实现.pdfVIP

ISSN 1673．9418 CODEN JKYTA8 E—mail：fcst@vip．163．com JournalofFrontiersofComputerScienceandTechnology http：／／www．ceaj．org 1673—94182／015／09(04)-0462··13 Tel：+86．．10． doi：10．3778／j．issn．1673—9418．1407069 实时风险评估模型的研究与实现 孙国瑞 ，华锦芝 ，刘思帆 ，杨 阳 ，钟亦平 ，张凌毅 1．复旦大学 计算机科学技术学院，上海 200433 2．网络信息安全审计与监控教育部工程研究中心，上海 200433 3．中国银联 电子支付研究院，上海 201201 ResearchandImplementationofReal—TimeRiskAssessmentSchema SUN Guorui，，HUAJinzhi，LIU Sifan，一，YANGYang，ZHONGYiping ，ZHANG Lingyi3 1．SchoolofComputerScience，FudanUniversity,Shanghai200433，China 2．EngineeringResearchCenterofCyberSecuriytAuditingandMonitoring，MinistryofEducation,Shnaghai200433，China 3．ResearchInstituteofElectronicPayment，ChinaUnionPay,Shanghai201201，China +Correspondingauthor：E—mail：360591803@qq．corn SUN Guorui，HUA Jinzhi，LIU Sifan，eta1．Researchandimplementationofreal—timeriskassessmentschema· JournalofFrontiersofComputerScienceandTechnology,2015，9(4)：462—474． Abstract：Withthedevelopmentofcloudcomputing，thescaleandcomplexiytofthedatacenterhasrisentoanew leve1．How tomonitorthewholeinformationsystem andgetthereal—timeriskstautsofhtesystem hasbecomeahot researchtopicinboht academiaandindustry．Forhtissitu~ion，thispaperproposesareal—timeriskassessmentschema fRRAS byacquiringrealcustomers’acutalneeds，combiningriskassessmenttheoryandusingtheanalysisresults ofhostlogs．ThispapersimulatesthreetypesofattackstoverifyRRAS．Theresultsshow thatRRAScanassessthe risksiutationofentiresystem forreal—timewihthighaccuracy． Keywords：riskassessment；hostlogbased；clouddatacenter；riskindex；real—time 摘 要：随着云计算的发展，数据中心的规模和复杂性都上升到一个新的高度。如何对整个信息系统进行全 面的监控，或者说如何实时准确地获知当前整个系统的风险状态已经成为很多企业和机构亟需解决的一个热 TheNationalDemonstrationProjectofCloudComputingofChinaunderGrantNo．C73623989020220110