一种基于核心节点的信息安全设备联动协议模型.pdfVIP

计 算 机 与 现 代 化 2012年第 12期 JISUANJIYU XIANDAIHUA 总第208期 文章编号：1006-2475(2012)12-0110-04 一 种基于核心节点的信息安全设备联动协议模型 陈雯菁 (江西广播 电视 台，江西 南昌 330046) 摘要 ：信息技术和网络通信技术的蓬勃发展，使得各种网络安全伴随着信息化应用的开展和普及逐渐呈现多样化、复杂 化的趋势。传统的信息安全防护体系以各种独立的安全防护技术、设备为核心 ，无法在新的信息化形式下构建更加有效 的整体防护和事件响应能力。本文以分布式计算的思路提出一种能够充分调度网络中各类独立的信息安全设备进行动 态协 同响应的联动模型 。 关键词：信息安全；核心节点；联动协议 中图分类号：TP393．08 文献标识码：A doi：10．3969／j．issn．1006-2475．2012．12．029 A ModelofInformationSecurityDeviceLinkageProtocolBasedonCoreNode CHENWen-jing (Jian~iRadioandTelevisionStation，Nanchang330046，China) Abstract：Withtheflourishingdevelopmentofinofrmationandnetworktechnologies，thenetworkinformationsecurityappea~the diversificationandcomplicationalongwiththeimplementationandpopularofinformatization．Thetraditionalinformationprotee— tionsystemstakevariousindependentsecurityprotectiontechnologies，equipmentsasthecore．Itisnotenoughtobuildeffective wholedefendandincidentresponseability．Basedontheidealofdistributedcomputing，thispaperputsforwardalinkageprotocol modeltoscheduleallkindsofindependentinfomr ationsecurityequipmentsfordynamiccollaborativeresponse． Keywords：infomr ationsecurity；corenod e；linkageprotocol 0 引 言 整体安全防护、事件整体响应的需求。 1 安全联动的概念 自工业革命之后，信息化革命再次将人类文明的 发展推向了快车道，计算机的出现更加推进了信息技 在信息安全领域，“安全联动”概念最初提出的 术和网络通信技术以日新月异的速度改变人类社会 目的是通过联合响应的方式来弥补防火墙和入侵检 生活的方式，在新闻咨询、社交娱乐、交易商贸、办公 测系统(IDS)在防护机制上的不足。随着信息化的 及业务处理，甚至核心生产等领域均逐步向电子化、 发展，国内外诸多信息安全研究组织在原始防火墙和 信息化方向迁移。 IDS联动的基础上又进行了一些深化或应用于其他 然而，在信息化高度发达的今天，信息安全问题 产品问联动的改造，但整体而言，“安全联动”的发展 日益严重，从传统的物理层威胁、单纯的计算机文件 较慢，当前较为常见的安全设备联动模