应急响应联动系统模型的研究和典型工具的建立

摘要

网络安全事件应急响应联动系统目前尚未有广泛的接受的模型，其主要功能和目的是为了应对各种网络安全事件，协调应急响应组织人力和信息资源。本文以目前应急响应的技术和应急响应组织的结构为基础，从研究应急响应的发展趋势谈起，分析了应急响应联动的意义，目的，和必要性，根据我国国情和现状，提出了一套适合我国发展的网络安全应急响应联动系统，讨论了该体系结构，功能和策略，同时实现了该体系的初步模型； 同时，根据应急响应联动的需要，抛砖引玉，设计和实现了集成各种网络漏洞扫描的一种平台，该平台基于插件技术，使用NASL脚本语言实现各种扫描插件。本文对平台体系结构、功能模块、程序流程等进行了详细的说明，并简要地研究了漏洞扫描脚本语言NASL。 该联动体系模型和支撑平台还不够完善，二者之间的协作关系还有待进一步研究，但从我国的实际情况出发，具有一定的可操作性。

目录

文摘

英文文摘

独创性声明及关于论文使用授权的说明

第一章绪论

第二章网络安全事件的应急响应

第三章应急响应联动系统基本模型

第四章联动系统协调中心机构功能和辅助平台设计

第五章支撑网络漏洞扫描的平台设计和实现

5.1网络安全漏洞扫描方法

5.2平台的必要性

5.3平台设计目标

5.4平台整体特征

5.5平台的总体设计

5.6客户端程序设计

5.7服务器端程序设计与实现

5.8 NASL解析器简要介绍

5.9本章小结

第六章结束语

附录

致谢

参考文献

研究生阶段研究成果