学位论文 > 优秀研究生学位论文题录展示

DFL在网络安全审计中的应用研究

作　者: 张妍
导　师: 李凡长
学　校: 苏州大学
专　业: 计算机技术
关键词: 网络安全审计动态模糊逻辑推理
分类号: TP393.08
类　型: 硕士论文
年　份: 2009年
下　载: 18次
引　用: 0次
阅　读: 论文下载

内容摘要

网络安全审计采用事后检验的方式,根据人们对合法数字资源使用方式的认识,审查已发生的数字资源使用过程并对其合法性做出判断。由于数字资源的使用过程是动态的,使得该过程自身的合法或非法性呈现出动态特性:一个合法的使用过程可能因为使用后期的某种操作变得非法;同时,非法这一概念本身具有模糊性:一个使用过程在多大程度上是非法的是不确定的,其来源在于使用过程中出现的什么样的操作是不确定的。本文将动态模糊逻辑应用到安全审计中,一方面解决数字资源使用过程中因动态出现非法操作而表现出非法性不确定的问题,另一方面,将操作的非法性概念量化,最终使得对非法使用过程的推理精确化。使用动态模糊知识表示手段实现非法特性精确化,将数字资源使用过程转换成动态模糊产生式的前件,通过对前件的匹配模式解决使用过程非法性不确定的问题。本文的主要工作包括:设计网络安全审计基本框架;给出动态模糊知识表示手段;描述了基于动态模糊产生式的推理过程;进而形式化安全审计基本框架下的审计对象和审计依据,在此基础上构建了安全审计原型系统。设计网络安全审计核心工作是分别建立审计对象和审计依据模型,以及设计审计方法;审计对象被设计为数字资源使用过程中的各种事件及非法特征,审计依据以规则的形式给出。动态模糊知识表示手段建立在动态模糊集上;基于动态模糊产生式的推理过程着重于如何处理前件中的各种逻辑关系并依此结合前件的动态模糊隶属度计算后件的动态模糊隶属度。

全文目录

中文摘要  3-4
Abstract  4-7
第一章绪论  7-12
  1.1 研究背景  7-8
  1.2 国内外在安全审计领域的研究现状  8-9
  1.3 存在的问题  9-10
  1.4 本文的研究内容  10
  1.5 本文的组织结构  10-12
第二章基于动态模糊逻辑的审计对象  12-28
  2.1 网络安全审计对象的确立  12
  2.2 应用层系统事件  12-16
    2.2.1 事件类型及名称  12-15
    2.2.2 系统事件与用户事件  15-16
  2.3 事件序列  16-18
  2.4 系统事件和用户事件模型  18-20
  2.5 动态模糊集（DFS）  20-23
    2.5.1 动态模糊集的定义  20-21
    2.5.2 动态模糊集的表示方法  21-22
    2.5.3 动态模糊集（DFS）的运算  22-23
  2.6 动态模糊知识的表示手段  23-25
  2.7 安全审计对象的动态模糊特征  25-26
  2.8 非法动态模糊安全审计对象  26-27
  2.9 本章小结  27-28
第三章基于动态模糊产生式的的审计依据  28-38
  3.1 网络安全审计依据定义及建立方式  28
  3.2 网络安全审计依据的建立  28-32
    3.2.1 判断是否存在非法事件序列的规则  29-30
    3.2.2 判断是否存在非法模式的规则  30-32
  3.3 基于DFL 的安全审计推理规则  32-37
    3.3.1 DFL 规则的一般形式  32-34
    3.3.2 基于DFL 规则的审计依据实现  34-37
  3.4 本章小结  37-38
第四章基于动态模糊推理的审计方法  38-44
  4.1 简单DFL 规则形式的推理过程  38-40
    4.1.1 激活动态模糊规则的基本原理  38-39
    4.1.2 动态模糊相似度的计算基本原理  39-40
    4.1.3 对动态模糊规则结论的修正  40
  4.2 DFL 规则的一般推理过程  40-43
    4.2.1 具有复合前提条件的动态模糊规则的形式及推理方法  41
    4.2.2 DFL 规则的一般推理过程演示  41-43
  4.3 本章小结  43-44
第五章原型系统  44-48
  5.1 系统框架  44-47
  5.2 原型系统用户界面  47
  5.3 本章小结  47-48
第六章结束语  48-49
  6.1 主要工作  48
  6.2 下一步工作  48-49
参考文献  49-52
攻读学位期间公开发表的论文  52-53
致谢  53

DFL在网络安全审计中的应用研究

内容摘要

全文目录

相似论文