网络技术的发展在给人们带来便利的同时也带来了巨大的安全隐患。随着互联网的日趋普及,在互联网上的犯罪活动也越来越多,网络安全已成为影响网络效能的重要问题。 网络中的灾难恢复技术是网络信息安全领域研究的重点和焦点之一,而对系统灾情的定量评估和漏洞的自我防护又是网络中灾难恢复系统的核心和关键技术。现有的网络灾难恢复系统无法对受灾系统的文件和进程做上灾情标记,并在此基础上通过建立数学模型对灾难系统进行定量评估,因而不能根据量化的评估值采取相应的决策来抵御黑客的攻击。现有的灾难恢复系统也无法实现网络灾难系统的免疫功能,即漏洞的自我防护和对未知漏洞的防护,从而不能阻止入侵者使用同一攻击手段多次入侵系统。 基于这样一个背景,本文研究并综合使用入侵检测、系统灾情的定量评估及决策、系统漏洞的自我防护、备份查找及精确恢复等技术,设计了针对网络中关键系统的灾难恢复系统的整体方案,并全面、详细的介绍了灾情定量评估与决策分系统、系统漏洞自我防护分系统的设计与实现。该灾难恢复系统采用了层次分析法及黑客攻击特征矩阵技术实现了灾情评估和漏洞自我防护分模块。本系统已在实验室的局域网中运作起来,能够实时、准确、高效的捕捉到各种破坏行为,并能根据系统灾难情况进行综合评估,做出正确的决策,也基本实现了漏洞自我防护功能。 在最后,本文总结了课题工作的主要贡献,并对该灾难恢复系统下一步的研究及未来的工作做了展望。