提高计算机攻击下网络系统的可生存性——建立基于入侵知识库的防御体系论文.pdfVIP

提高计算机攻击下网络系统的可生存性 ——建立基于入侵知识库的防御体系 崔益民金旗刘评 (北京系统工程研究所，北京100101) 摘 要 当今社会对信息系统的依赖性越来越强，当系统遭到恶意攻击而被破坏时，其影响也越来越 大，甚至是灾难性的。目前仍没有任何有效措施和手段可以保证系统不会受到攻击，但是提高系统可 生存性就会减小系统的风险。为了维持基本服务，可生存系统必须展示四个关键属性。即对攻击的抵 抗、识别、恢复和适应。论文提出了建立基于入侵知识的防御体系，能够实现以上提到的四个目标。从 而有效提高信息系统的可生存能力。 关键词 可生存性入侵语言入侵知识库 1 引言 “及时”是一个关键因素，一般定义一项高层次的 计算机网络已经成为现代社会的一个关键元素， 任务需求时一定会对此做出说明。入侵、故障和事故 不仅遍布全球各个地方，而且极大影响着人类的劳动 意味着把所有潜在危险的事件都包括在内。通常情况 和生活。目前，网络系统主要应用于商业、工业、政府 下，迅速判断某一非常有害的事件是否