收藏本站
《西安电子科技大学》 2009年
收藏 | 手机打开
二维码
手机客户端打开本文

信息系统内部威胁检测与感知方法

张红斌  
【摘要】: 内部威胁给信息系统的安全性带来了极大的危害,是信息系统安全风险的主要来源之一。针对信息系统的内部威胁,本文综合利用层次分析法(AHP)、访问控制、人工智能、图论等理论,从资源访问和信息传递两个角度对内部威胁进行了深入研究。在资源访问的内部威胁研究中,我们建立了内部威胁的分层映射模型,研究了内部威胁的量化分析方法,引入人工智能中的云模型理论,设计了基于云模型的内部威胁感知方法对内部威胁进行实时感知;在信息传递的内部威胁研究中,我们建立了邻接信任评估模型,设计了相应的评估算法,对源自于内部节点的路由攻击行为进行预测和防御。 本文的主要研究工作和创新点如下: 1.分层的内部威胁检测与感知系统:对信息系统中存在的内部威胁风险进行了分类分析,提出了分层的内部威胁检测与感知系统,从检测和感知两个角度对内部威胁进行预测、分析和响应; 2.分层映射的内部威胁模型:对系统中的内部威胁进行分析,利用主体与客体间的访问控制关系和层次分析法建立了分层映射的内部威胁模型;分层映射的内部威胁模型能够实时有效评估系统中的内部威胁; 3.内部威胁云模型感知算法:在分层映射内部威胁模型的基础上,引入不确定性人工智能领域的云模型概念,建立了内部威胁特征云模型感知算法,从多角度度量运行状态下用户行为偏离正常态的程度,能够有效感知系统的内部威胁; 4.基于邻接信任的路由安全评估:提出融合邻接信息和信任信息的邻接信任概念,利用邻接信任有效抑制了中间节点在路由信息传递中的欺骗行为,并以此为基础建立了网络邻接信任评估模型,设计了贪婪评估算法对移动自组织网络中路径的安全程度进行量化分析。
【学位授予单位】:西安电子科技大学
【学位级别】:博士
【学位授予年份】:2009
【分类号】:TP393.08

【参考文献】
中国期刊全文数据库 前10条
1 冯建新;唐加福;王光兴;;移动Ad hoc网络中的一种信任评估模型[J];东北大学学报(自然科学版);2007年03期
2 闫强,陈钟,段云所,王立福;信息系统安全度量与评估模型[J];电子学报;2003年09期
3 李凤华;王巍;马建峰;梁晓艳;;基于行为的访问控制模型及其行为管理[J];电子学报;2008年10期
4 崔鹏;姚丹霖;;基于用户操作树的内部威胁检测模型[J];河北省科学院学报;2008年01期
5 宋卫卫;叶震;岳磊;;动态信任模型及其在移动代理环境中的应用[J];合肥工业大学学报(自然科学版);2009年01期
6 宋擒豹,沈钧毅;Web日志的高效多能挖掘算法[J];计算机研究与发展;2001年03期
7 兰昆,方勇,周安民,李扬继;网络信息系统的内部威胁模型研究[J];计算机工程与应用;2004年11期
8 洪亮;洪帆;张明猛;余院兰;;移动Ad hoc网络中一种信任评估模型[J];计算机科学;2006年07期
9 洪亮;洪帆;彭冰;陈晶;;一种基于邻居信任评估的虫洞防御机制[J];计算机科学;2006年08期
10 王慧强;赖积保;朱亮;梁颖;;网络态势感知系统研究综述[J];计算机科学;2006年10期
【共引文献】
中国期刊全文数据库 前10条
1 王国平;田备;邹昀;刘明晴;;大学教学楼建设使用后评价研究[J];四川建筑科学研究;2012年01期
2 王金亮;陈全;;模糊层次综合分析法在油库安全评价中的应用[J];安防科技;2011年04期
3 王金亮;陈全;;模糊层次综合分析法在油库安全评价中的应用[J];安防科技;2011年10期
4 周敬才,朱磊明;网络漏洞扫描器的原理分析与系统实现[J];安徽电子信息职业技术学院学报;2004年Z1期
5 王传玉;改进AHP中判断矩阵一致性的一种新方法[J];安徽机电学院学报;2001年04期
6 王慧娟;吴月红;;高校研究生业务素质综合评价体系及其数学模型[J];安徽工程科技学院学报(自然科学版);2006年01期
7 邓寿年;姜培华;;度量判断矩阵相容性的新方法[J];安徽工程科技学院学报(自然科学版);2010年03期
8 师子峰;;层次分析法在丘陵地区土地整理生态效益评价中的应用——以重庆市黄泥堡项目区为例[J];安徽农学通报(上半月刊);2010年09期
9 章尚正;赵磊;;区域旅游国际化发展竞争力评价指标体系研究——以皖南国际旅游文化示范区为例[J];安徽农业大学学报(社会科学版);2012年02期
10 张浩;王勇;徐大华;;层次分析法在联合收割机综合评判中的应用[J];安徽农业科学;2006年23期
中国重要会议论文全文数据库 前10条
1 吴显斌;豆小艳;程国东;丛立志;;基于层次分析法的钢结构涂装工艺中粗糙度的预估[A];'2011全国钢结构学术年会论文集[C];2011年
2 孙衢;王永玉;;基于云模型的非线性系统智能滑模控制[A];第二十九届中国控制会议论文集[C];2010年
3 李宗刚;王寅杰;高溥;;基于二维云模型的彩色图像环域聚类分割方法及其在机器鱼视觉系统中的应用[A];中国自动化学会控制理论专业委员会B卷[C];2011年
4 叶琼;李绍稳;张友华;刘恺;;农业领域本体知识的云化方法研究[A];中国农业工程学会2011年学术年会论文集[C];2011年
5 孙宏才;徐关尧;何晓晖;田平;;基于ANP的舟桥装备高流速适应性评价体系研究[A];经济全球化与系统工程——中国系统工程学会第16届学术年会论文集[C];2010年
6 周剑岚;刘先荣;龚声宇;;基于LEC和AHP的水电建设工程施工危险源评价方法[A];中国职业安全健康协会2008年学术年会论文集[C];2008年
7 周延泉;张传福;张瑞华;李蕾;何华灿;;移动个性化信息服务中的用户兴趣模型[A];2006年首届ICT大会信息、知识、智能及其转换理论第一次高峰论坛会议论文集[C];2006年
8 黄建军;杨勋;谢维信;;基于类云模型的C均值聚类算法[A];第十三届全国信号处理学术年会(CCSP-2007)论文集[C];2007年
9 樊敏;刘耀林;杨啸滪;;基于云模型的土地整理生态影响评价研究[A];节能环保 和谐发展——2007中国科协年会论文集(二)[C];2007年
10 赵宝康;欧嵬;黄清元;曾迎之;胡乔林;苏金树;;移动自组网安全路由协议性能分析[A];第八届全国信息隐藏与多媒体安全学术大会湖南省计算机学会第十一届学术年会论文集[C];2009年
中国博士学位论文全文数据库 前10条
1 刘雪梅;服务器端软件性能分析和诊断方法研究[D];哈尔滨工程大学;2010年
2 李建平;面向异构数据源的网络安全态势感知模型与方法研究[D];哈尔滨工程大学;2010年
3 刘效武;基于多源融合的网络安全态势量化感知与评估[D];哈尔滨工程大学;2009年
4 朱丽娜;大规模网络安全态势评估与防卫技术研究[D];哈尔滨工程大学;2010年
5 孟宇龙;基于本体的多源异构安全数据聚合[D];哈尔滨工程大学;2010年
6 马杰;网络安全威胁态势评估与分析方法研究[D];华中科技大学;2010年
7 盛峰;公平与效率均衡的财政投资项目社会影响评价模型与方法研究[D];南开大学;2010年
8 张目;高技术企业信用风险影响因素及评价方法研究[D];电子科技大学;2010年
9 王娟;大规模网络安全态势感知关键技术研究[D];电子科技大学;2010年
10 汤亮;基于综合效益评价的陶瓷产品全生命周期理论研究及应用[D];武汉理工大学;2010年
中国硕士学位论文全文数据库 前10条
1 段守军;煤炭资源潜力评价研究[D];河南理工大学;2010年
2 单文娟;铝电解槽焙烧与启动过程危险源辨识与评价研究[D];河南理工大学;2010年
3 李静;基于区域动态信任管理的可信路由协议[D];山东科技大学;2010年
4 李丹;政府对高校财务风险监控机制研究[D];山东科技大学;2010年
5 卢宇昀;基于AHP模糊综合评价的高速公路线路方案优选研究[D];山东科技大学;2010年
6 蔡浩;基于Web使用挖掘的协同过滤推荐算法研究[D];浙江理工大学;2010年
7 严晶晶;童装绿色设计评价体系的研究[D];浙江理工大学;2010年
8 徐飞;网络安全评估的研究与实现[D];郑州大学;2010年
9 杨梅茹;山东省农村饮水工程运行管理考核研究[D];山东农业大学;2010年
10 黄钢;水利建设工程投标报价风险研究[D];山东农业大学;2010年
【二级参考文献】
中国期刊全文数据库 前10条
1 刘玉龙,曹元大;分布网络环境主观信任模型研究[J];北京理工大学学报;2005年06期
2 王小明,赵宗涛;基于角色的时态对象存取控制模型[J];电子学报;2005年09期
3 李德毅;知识表示中的不确定性[J];中国工程科学;2000年10期
4 李德毅,刘常昱;论正态云模型的普适性[J];中国工程科学;2004年08期
5 胡华平,张怡,陈海涛,宣蕾,孙鹏;面向大规模网络的入侵检测与预警系统研究[J];国防科技大学学报;2003年01期
6 陈华勇,谢冬青,王永静;BBK信任计算模型的分析和改进[J];湖南大学学报(自然科学版);2003年S1期
7 肖道举,杨素娟,周开锋,陈晓苏;网络安全评估模型研究[J];华中科技大学学报(自然科学版);2002年04期
8 张宏;贺也平;石志国;;一个支持空间上下文的访问控制形式模型[J];中国科学(E辑:信息科学);2007年02期
9 宋擒豹,沈钧毅;Web日志的高效多能挖掘算法[J];计算机研究与发展;2001年03期
10 赵亮,胡乃静,张守志;个性化推荐算法设计[J];计算机研究与发展;2002年08期
【相似文献】
中国期刊全文数据库 前10条
1 文铁华,胡湘陵,谷士文;信息系统安全问题[J];华中师范大学学报(自然科学版);2003年04期
2 冯智辉;大规模数据储存中的数据局部损坏与检测修复[J];信息技术与标准化;2002年11期
3 胡钢,江冰;8086双机容错系统的软件设计[J];河海大学常州分校学报;1996年02期
4 杜小军,张树京,黄绣坤;雷达检测隧道衬砌厚度与空洞数据的子波分析[J];无损检测;1996年08期
5 苏保河;系统的故障诊断和检测策略研究[J];系统工程学报;1998年04期
6 朱六璋,周颢,王光荣;公路征费计算机集成监控[J];计算机应用;2000年05期
7 刘浏;转炉控制信息与在线检测技术(上)[J];冶金自动化;2000年02期
8 郧建平!430079,张望先!430079;数字式齿轮双面啮合仪的动态性能分析[J];测绘信息与工程;2000年03期
9 汤勇峰;BGA检测技术与质量控制[J];电子工艺技术;2000年01期
10 王会贤,庞全;单臂电桥测温电路的误差分析与软件补偿[J];山西电子技术;2000年03期
中国重要会议论文全文数据库 前10条
1 于增贵;;抓住机遇 发展信息安全产业[A];四川省通信学会2001年学术年会论文集[C];2001年
2 赵少伟;阎西康;郭蓉;周戟;;超声平测法在加固工程检测中的应用[A];中国交通土建工程学术论文集(2006)[C];2006年
3 邓军伟;王耀辉;;建筑材料的检测取样方法[A];土木建筑学术文库(第8卷)[C];2007年
4 杨海龙;;铝工业汽车运输管理系统设计及其实现[A];中国计量协会冶金分会2009年年会论文集[C];2009年
5 刘文娟;;录音在安全生产中的应用[A];中国水力发电工程学会信息化专委会2010年学术交流会论文集[C];2010年
6 鲍有文;黄建华;王辉;;第21届世界大学生运动会信息系统的软件工程实施[A];全国计算机网络应用年会论文集(2001)[C];2001年
7 符军;;航测信息系统推广应用及发展的分析和设想[A];中国航海学会航标专业委员会沿海、内河航标学组联合年会学术交流论文集[C];2003年
8 王景光;袁胜;;基于Web service的信息系统解决方案[A];全国第七届工业工程与企业信息化学术会议论文集[C];2003年
9 王冶;辜健;耿俊豹;;装备综合保障信息系统中主题数据库建设的探讨[A];中国造船工程学会修船技术学术委员会船舶维修理论与应用论文集第七集(2004年度)[C];2004年
10 柏林;;MES在宝钢ERW的应用概况[A];第十一届北方钢管技术研讨会论文汇编[C];2007年
中国重要报纸全文数据库 前10条
1 高营 李国庆;地爆器材检测处废站获科技奖[N];解放军报;2009年
2 记者 李天舒;猪肉牛乳检测有新法[N];健康报;2010年
3 通讯员 傅强 吴枫;汪东进赴检测公司苏丹现场调研[N];石油管道报;2010年
4 本报记者 陈焰萍;谷歌推恶意软件示警功能 用户搜索时被感染可被检测[N];通信信息报;2011年
5 记者 谭华健;近40家企业“家门口”检测[N];中山日报;2009年
6 记者 马昭;检测车辆黑尾巴摒除作弊更严格[N];西安日报;2009年
7 本报记者 张樯;取消检测能否消除乙肝歧视[N];深圳特区报;2009年
8 记者 沈兴国;杭州启用先进方法检测汽车“黑尾巴”[N];绍兴日报;2010年
9 记者 连雅婕 通讯员 于柏林 于洋;长春应化所 检测蛋白质有了新方法[N];长春日报;2010年
10 记者 王龙玉;我市将全面实施免费婚检和孕前优生检测[N];金华日报;2009年
中国博士学位论文全文数据库 前10条
1 张红斌;信息系统内部威胁检测与感知方法[D];西安电子科技大学;2009年
2 丁丽娅;信息系统的非线性动力学控制研究[D];天津大学;2010年
3 郭迅华;中国企业信息化成长阶段分析与技术采纳特点研究[D];清华大学;2005年
4 赵元凤;中国农产品市场信息系统研究[D];中国农业科学院;2003年
5 陈伟;数据清理关键技术及其软件平台的研究与应用[D];南京航空航天大学;2005年
6 郑文钟;基于数据挖掘和系统集成的农业机械化信息管理系统研究[D];浙江大学;2005年
7 吉猛;商业银行信息系统内部控制研究[D];同济大学;2006年
8 刘昱岗;基于客户关系管理的企业分销系统优化设计及管理[D];西南交通大学;2007年
9 王永靖;汽车制造企业绿色制造模式及关键支持系统研究[D];重庆大学;2008年
10 陈勇;可持续升级的企业信息化战略研究[D];华中科技大学;2011年
中国硕士学位论文全文数据库 前10条
1 张丽萍;遂宁市农业局电子政务系统的设计与实现[D];电子科技大学;2010年
2 邓丽红;东软集团网上报销系统的设计研究[D];东北大学;2008年
3 郝建姝;内蒙古电力95598信息系统的整合与开发[D];天津大学;2010年
4 郑永恒;施工项目信息管理系统的设计与实现[D];电子科技大学;2009年
5 黄艳;医院信息管理系统外包管理研究[D];上海交通大学;2010年
6 周道金;基于ITIL的高职院校信息系统运维软件的设计与实现[D];电子科技大学;2010年
7 陆伟文;中石油西南公司价格信息系统的设计与实现[D];上海交通大学;2010年
8 夏吉安;一种混合结构的社区慢性病管理信息系统—设计与实现[D];南京理工大学;2010年
9 郑斌;社保卡信息系统的研究与设计[D];合肥工业大学;2010年
10 曹梦菲;信息系统的表示及属性约简[D];武汉科技大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026