多级反馈网络安全态势感知系统.pdfVIP

源于联想网御神州专家新论 多级反馈的网络安全态势感知系统 郭锡泉1’2，罗伟其1，姚国祥1 (1暨南大学。广东广州510632；2广州番禺职业技术学院，广东广州511483) I摘要】从系统论，控制论的一般观点出发，研究防火墙。入侵检测系统、入侵防御系统、统一威胁管理系统等网 络安全设备的发展与应用，揭示反馈控制在包过滤防火墙向状态检测防火墙演进，入侵检测系统向入侵防御系统演 进过程中的重要作用。把反馈控制的原理应用到网络安全态势感知系统中，提出一种多级反馈、协同工作的网络安 全态势感知系统结构，该系统能更有效地收集网络信息来进行安全态势评估。 I关键词】网络安全；多级反馈；协同工作；态势感知 【中图分类号】TP393．08【文献标识码lA 【文章编号l1009—8054(2010)01-0061-03 NetworkSituationAwarenessofMulti—LevelFeedback System GUo Xi—quanl”，LUoWei—qil，YAoGuo—xian91 5l (1JinanUniversity，GuangzhouGuangdong0632，China； 511483．China) 2GuangzhouPanyuPolytechnicGuangzhouGuangdong and and ofnetwork [Abstract]Fromthe of security viewpointsystemtheorycybemetics，thedevelopmentimplementation suchasfirewallandintrusiondetectionis isrevealedthatthefeedbackall role equipments systemanalyzed．It playsimportant thenanetworksituation ofmulti-levelfeedbackand inthefunctionsofthese awareness equipments．And system cooperative workis is effectivein networkinformationand situation． systemprovedquite collecting assessingsecurity proposed．This awareness work；situation [Keywords]networksecurity；multi-levelfeedback；cooperative system 一道防线，一般部署在内网通往外网的要塞，对内外网的信 O 引言 息流起着分析器、过滤器、控制器的作用。防火墙的技术路线 随着黑客文化的盛行、网络攻击工具软件的唾手可得，