网络设备协同联动模型.pdfVIP

第卷第期 计 算 机 学 报 ３４ ２ 　 　　　　　　　　 Ｖｏｌ．３４Ｎｏ．２ 年月 ２０１１２ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ Ｆｅｂ．２０１１ 　 网络设备协同联动模型 ） ），），） ） ） ） １ １２３ ２ １ ２ 臧天宁云晓春 张永铮 门朝光 孙建亮 　 　 　 　 ） １（哈尔滨工程大学计算机科学与技术学院哈尔滨 ） １５０００１ 　 　 ） ２（中国科学院计算技术研究所北京 ） １００１９０ 　 　 ） ３（国家计算机网络应急技术处理协调中心北京 ） １０００２９ 　 　 摘要在开放的互联网环境下，大规模分布式网络恶意行为日益增多发生在不同地理位置、不同时间段的安全 ． 　　 事件可能存在潜在的隐藏关系作者基于通用图灵机思想，提出了一个处理大规模网络安全事件的协同联动模型 ． （ ， ） ， ， 在形式定义的基础上从人机交互角度分析模型层次结构由不同部件构建 ＣｏｏｒｄｉｎａｔｉｖｅＲｕｎｎｉｎＭｏｄｅｌＣＲＭ． ｇ 模型系统结构，并实现了面向基础网络的协同联动系统（ ，），且与基于安全域的安 ＣｏｏｒｄｉｎａｔｉｖｅＲｕｎｎｉｎＳｓｔｅｍＣＲＳ ｇｙ （ ，） 、 全操作中心 模型进行了对比分析在僵尸网络的检测和追踪 攻击事件关 ＳｅｃｕｒｉｔＯｅｒａｔｉｎＳｓｔｅｍＳＯＣ ． ＤＤｏＳ ｙｐ ｇｙ ， 联以及僵尸网络与 攻击源关系分析三个应用实例中 协调骨干网上不同类型安全设备共同工作典型 ＤＤｏＳ ＣＲ