宏观网络安全预警与应急响应系统.pdf

第35 卷 第4 期 电 子 科 技 大 学 学 报 Vol.35 No.4 2006 年8 月 Journal of University of Electronic Science and Technology of China Aug. 2006 宏观网络安全预警与应急响应系统 傅 翀 ，王 娟，秦志光，钱伟中 ( 电子科技大学计算机科学与工程学院 成都 610054) 【摘要】随着互联网络的发展，为了提高宏观网络对各种安全事件的及时检测能力、应急反应能力以及总体控制能力， 该文提出了一种宏观网络安全预警与应急响应系统，有效地解决了基于局部网络的入侵检测系统已不能适应宏观网络安全需 求的问题，为建立宏观网络的信息安全保障体系提供了有力的支撑。 关 键 词 宏观网络; 安全预警; 应急响应; 预警代理; 预警中心 中图分类号 TP393.08 文献标识码 A Macro Network Security Warning and Emergency Response System FU Chong ，WANG Juan ，QIN Zhi-guang，QIAN Wei-zhong (School of Computer Science and Engineering, Univ. of Electron. Sci. Tech. of China Chengdu 610054) Abstract With the development of the Internet, traditional intrusion detection systems based on local network can not meet the need of security of macro networks. For improving the ability of instant detection, emergency response, and overall control of abnormal security affairs, a macro network security warning and emergency response system is developed. This system resolves the problems mentioned above effectively and therefore provides a strong support to build the information security safeguard system of the macro network. Key words macro network; security warning; emergency response; warning agent; warning center 由于互联网的重要性日渐增加，越来越多的国家开始重视网络安全保障综合能力的建设，宏观网络预 警与应急响应平台的研究和开发就是其中的一个重要组成部分。 1 国内外对宏观网络预警与应急响应的研究 1.1 宏观网络中入侵检测系统的研究与实现 1.1.1 基于协同模型的分布式入侵检测的研究 单一的、缺乏协作的入侵检测技术已经不能满足现有的安全需求，各种技术之间需要有充分的协作机 制。所谓协作主要包括事件检测、分析和响应能力的协同，以及安全主体所掌握安全相关信息的共享等方 面。基于协同模型的分布式入侵检测目前主要研究两个问题[1]，一是信息表达的格式和信息交换的安全协议； 二是协作的模型。 1.1.2 入侵检测中数据挖掘技术的使用 传统的模式匹配方法和概率统计方法在选择系统特征时具有一定的局限性，而基于数据挖掘的入侵检 测技术对从网络和