基于策略的可重构智能安全防护软件研究

论文摘要

随着网络技术和信息技术的发展,新型的窃密攻击方式和攻击手段的提升,对网络安全构成了新的潜在威胁。现有的安全产品,大都集中在解决单一方面的安全问题,存在结构固化,功能单一,缺乏自适应能力和学习进化能力等不足。为此我们有必要研制开发具备智能化的网络安全防护系统,来保障网络安全。本文提出了一个新的安全防护软件模型——基于策略的可重构智能安全防护软件（Policy-based Reconfigurable Intelligent Security Defensive Software,PRISDS）,并对其关键技术进行了研究。具体工作如下:1、设计了PRISDS软件体系结构及构件工作模型,在基于策略的动态重构机制的支持下,PRISDS能动态调整系统的行为方式,最大限度地满足应用需求。2、针对智能安全防护软件采用构件化结构的特点,设计了PRISDS的策略构件;对软件中可能存在的两种策略冲突进行了分析,针对动态策略的不一致冲突,设计了构件约束一致性检测算法,通过对策略中构件集合构件约束的检测,有效地解决了动态策略定制时存在构件约束不一致的冲突;针对静态策略选择时存在的策略冗余和策略缺失冲突,设计了基于模糊综合评判方法的用户最大满意度策略选择算法,该算法提出了用户满意度和用户关注度概念,将个人主观需求和客观知识经验结合在一起,有效地解决了安全知识缺乏的普通用户难以选择最适合自己需求策略的问题。3、针对PRISDS基于策略进行重构的特点,设计了基于相互一致性保证的PRISDS重构机制,并对其重构机制的正确性进行了分析验证。4、最后设计实现了验证系统,并对系统的使用效果进行了分析,结果证明PRISDS具有很好的自适应性和可配置能力。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题研究背景与意义
• 1.2 课题来源
• 1.3 论文主要内容
• 1.4 论文整体结构安排
• 第二章 PRISDS体系结构研究
• 2.1 相关技术研究
• 2DR）'>2.1.1 动态安全模型（P²DR）
• 2.1.2 学习智能体模型
• 2.1.3 基于层次消息总线的软件体系结构风格
• 2.2 PRISDS体系结构研究
• 2.2.1 PRISDS定义
• 2.2.2 PRISDS系统模型
• 2.2.3 PRISDS软件构架的设计
• 2.2.4 PRISDS体系结构设计
• 2.2.5 PRISDS构件工作模型设计
• 2.3 本章小结
• 第三章 PRISDS策略构件设计
• 3.1 IETF策略管理框架
• 3.2 策略构件设计
• 3.2.1 策略控制台
• 3.2.2 策略决策点
• 3.2.3 策略库
• 3.2.4 重构器
• 3.3 PRISDS策略的定义和分类
• 3.4 本章小结
• 第四章 两种策略冲突情况下冲突解决算法
• 4.1 策略冲突产生的原因
• 4.2 动态策略冲突解决方案（构件约束一致性检验）
• 4.3 静态策略冲突解决方案（用户最大满意度算法）
• 4.3.1 模糊综合评判模型
• 4.3.2 策略选择标准
• 4.3.3 用户满意度和用户关注度定义
• 4.3.4 策略选择过程
• 4.3.5 算法描述
• 4.3.6 实验与算法分析
• 4.4 本章小结
• 第五章 基于相互一致性保证的PRISDS重构机制研究
• 5.1 软件重构的定义
• 5.2 动态重构技术研究
• 5.2.1 几种典型的动态重构方法
• 5.2.2 重构的一般模型
• 5.2.3 基于构件的重构模式
• 5.3 重构的正确性约束
• 5.3.1 结构一致性分析
• 5.3.2 相互一致性分析
• 5.4 基于相互一致性保证的PRISDS重构机制
• 5.4.1 PRISDS系统安全状态定义
• 5.4.2 PS算法设计
• 5.4.3 PRISDS的重构模式
• 5.4.4 PRISDS重构模型设计
• 5.4.5 PRISDS重构算法描述
• 5.4.6 PRISDS重构机制正确性分析
• 5.5 本章小结
• 第六章 验证系统设计与实现
• 6.1 验证系统组成结构
• 6.2 验证系统实现
• 6.2.1 策略控制台实现
• 6.2.2 策略决策点实现
• 6.2.3 策略库实现
• 6.2.4 重构器实现
• 6.3 验证实验
• 6.3.1 实验设计
• 6.3.2 实验过程
• 6.3.3 实验结果分析
• 6.4 本章小结
• 第七章 总结与展望
• 7.1 本文总结
• 7.2 进一步工作展望
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢