基于內(nèi)部威脅控制的安全網(wǎng)絡(luò)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、在網(wǎng)絡(luò)信息系統(tǒng)安全領(lǐng)域，按照安全性的發(fā)生源分類(lèi)，可以分為內(nèi)部威脅和外部威脅。人們通常認(rèn)為網(wǎng)絡(luò)信息安全的最大威脅來(lái)自于外部威脅，如黑客的入侵、病毒的破壞和蠕蟲(chóng)的干擾等。應(yīng)用實(shí)踐表明，內(nèi)部威脅給信息系統(tǒng)的安全性帶來(lái)了危害更大，是信息系統(tǒng)安全風(fēng)險(xiǎn)的主要來(lái)源。傳統(tǒng)的安全防護(hù)技術(shù)在抵御外部入侵時(shí)能夠有效地發(fā)揮作用，但是對(duì)于發(fā)自于內(nèi)部的威脅卻難以發(fā)揮作用。
　　論文利用層次分析法，針對(duì)信息數(shù)據(jù)在內(nèi)部網(wǎng)絡(luò)中的生存過(guò)程，研究分析網(wǎng)絡(luò)存在的內(nèi)部威脅

2、，從訪問(wèn)控制和信息處理過(guò)程控制建立安全模型，提出了基于內(nèi)部威脅控制的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)方法，并進(jìn)行了實(shí)驗(yàn)系統(tǒng)研究與實(shí)現(xiàn)。具體研究工作包括:研究了網(wǎng)絡(luò)內(nèi)部威脅檢測(cè)層次分析，對(duì)內(nèi)部威脅進(jìn)行量化研究，建立內(nèi)部威脅控制層次模型;分析用戶個(gè)性特征、用戶訪問(wèn)控制權(quán)限，建立內(nèi)部威脅控制的層次評(píng)估模型。在此基礎(chǔ)上，提出了一種基于內(nèi)部威脅控制的安全網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)。
　　論文完成的安全網(wǎng)絡(luò)系統(tǒng)應(yīng)用于實(shí)驗(yàn)表明，論文提出的層次分析方法有效地提高了網(wǎng)絡(luò)內(nèi)部威脅防范