基于CBR和描述逻辑的网络安全应急响应.pdfVIP

第42卷 第 1期 计 算 机 科 学 Vo1．42No．1 2015年 1月 Computer Science Jan2015 基于CBR和描述逻辑的网络安全应急响应 蒋 菲 古天龙 徐周波 常 亮 (桂林电子科技大学 广西可信软件重点实验室 桂林 541004) 摘 要 网络安全应急响应是未来信息安全策略的重心。目前应急响应主要依靠应急响应团队和安全管理者，他们 虽能够有效处理部分安全事件，但不能给 出在具体环境下合理、快速、有效地处理安全事件的方法。针对该问题 ，提出 了智能化的基于案例推理和描述逻辑的网络安全应急响应方法，用以实现对具体安全事件的自动处理。首先用描述 逻辑刻画网络安全应急响应领域知识，然后设计了基于细化算子和细化图的相似度匹配算法，给出了基于案例的推理 (Casebasedreasoning，CBR)在应急响应中的具体实现过程，最后用具体实例检验 了提 出的方法。结果表明该方法具 有清晰语义、自动分类概念和良好推理能力等特性，能够从过去的安全事件中获得 目前所遇到的安全事件的解决方 案，并能够给出具体环境下安全事件的处理方法。 关键词 网络安全事件 ，基于案例的推理 ，描述逻辑，应急响应 中图法分类号 TP301，TP39 文献标识码 A DOI 10．11896／j．issn．1002—137X 2015．1．031 NetworkSecurityEmergencyResponseBasedonCBRandDescriptionLogic JIANG Fei GU Tian-long XU Zhou-bo CHANGLiang (GuangxiKeyLaboratoryofTrustedSoftware，GuilinUniversityofElectronicTechnology，Guilin541004，China) Abstract Network security emergencyresponseisthefocusofinformation securitypolicyforfuture．Thecurrent emergencyresponsemainlydependsontheincidentresponseteam andsafetymanager，whichcaneffectivelydealwith partofsecurityincidents，butnotgivethereasonable，fast，effectiveprocessingmethodforsecurityincidentsunderspe— cificenvironment．Tosolvethisproblem，thepaperproposedanintelligentmethodbasedoncasebasedreasoningand descriptionlogicfornetworksecurityemergencyresponse，tohandlespecificsecurityincidentsautomatically．First，we useddescriptionlogictodescribedomainknowledgeofnetworksecurityemergencyresponse，andthendesignedagood matchingalgorithm ofsimilaritybasedonrefinementoperatorandrefinementgraph，gavetherealizationprocessofthe CBR inemergencyresponse，and finallyusedthespecificexamplestovalidatetheproposedmethodinthispaper．The resultsshow thatthemethodhasthecharacteristicsofcl