基于GIS的网络安全模型研究.pdf

2009年第4期 西部探矿工程 159 基于GIS的网络安全模型研究 赵永统1，雷卫军1’2 (1．中南大学信息物理工程学院，湖南长沙410083；2．湖南省公安厅，湖南长沙410001) 摘要：网络中安全事件层出不穷，数量庞大，且地域分布广泛。地理信息系统(GIS)具有强大的时 空表达和分析能力。针对这一特点，以GIS为底层框架，结合安全加固、智能决策支持系统(IDSS)和 安全预警等方面的知识，构建一个基于GIS的网络安全模型。它能对不同的网络进行统一、动态的 管理，更快、更好地解决网络上的安全问题。 关键词：地理信息系统；网络安全；智能决策支持系统 中图分类号：TP39文献标识码：B文章编号：1004—5716(2009)04一0159～04 随着计算机新技术的不断发展和网络的不断普及， 全球信息化已经成为人类发展的必然趋势。计算机网络 件 体系结构的开放性决定了网络安全问题是先天性存在 的，删P框架结构基本上是不设防的[1]。日益频繁的spatial 网络安全问题给国家、企业和个人造成了重大的损失，危 提供多种空间的和动态的地理信息，为地理决策服务的 害了社会的发展，网络安全问题已经引起了越来越多人 计算机技术系统[2]。目前，GIS的发展已经进人到一个 的重视。目前，许多软件公司已经研制出了不同的网络 比较成熟的阶段。在网络安全模型中，把GIS作为模 安全产品，如：杀毒软件、防火墙、入侵检测系统、入侵防 型的底层，具有丰富友好的图形可视化用户界面。管理 御系统。但是，网络安全问题是一个整体，是动态变化 员可以方便的通过这个平台来进行具体的管理。 的，并不是简单地将安全产品堆叠在一起就能解决的问 在具体的管理过程中，需要使用以下的GIs基本 题。针对网络安全事件层出不穷，数量庞大，具有明显的 功能：(1)进行单位图元的显示：以二维、三维方式和任 地域分布广泛特征，而地理信息系统具有强大的时空表 意比例尺显示电子地图、相关属性信息。(2)检索查 达和分析能力。鉴于此背景，本文提出了以地理信息系 询：实现屏幕点单击查询、条件查询等。(3)统计分析： 统为底层框架，并整合其它的网络安全技术，进行网络安 按照时间、单位、发生的安全事件类型等不同的条件对 全模型的设计，以便进一步提高网络的安全等级。 数据库信息进行统计、分类，并预测下一时间段的事件 1基于GIs的网络安全模型的整体思路及关键技术情况。(4)维护：对数据库中的电子地图、各重点单位的 的探讨 数据库等数据进行维护。此外，还需要通过二次开发来 基于GIS的网络安全模型的整体思路是：首先，利 实现一些需要的特定功能，如：符号库的设计，确定处理 用GIS强大的空间表达和分析能力，将需要管理的单 安全事件的优先级，安全事件现场处理的最优路径选 位做为图元点显示在地图上；其次，在GIS管理控制平 择，安全预警的发布等。目前，市场上有许多的GIS软 台上，根据各个图元点单位的具体软硬件配置情况、信 件可供使用。ESRI公司作为GIS的开拓者和领导者， 息机密程度、网络安全状况等，对各个具体的单位进行 不同程度的安全加固，有针对性地减少发生的安全事 公司的主打产品，可以满足本系统模型不同应用阶段和 件；再次，将通过安全加固层的安全事件按照统一的格 式进行收集、整理，并将整理后的数据通过智能决策支 1．2安全加固 持系统进行关联性分析，划分出同类型事件；最后，将安 由于每天发生的安全事件是海量的，要对这些安全 全事件分析的结果发送给GlS管理控制平台，管理员 事件逐一的现场处理是不现实的。这就需要对各个单 通过对安全事件的危害程度、单位的重要性等因素进行 位点进行安全加固，减少发生的安全事件的数量。在 综合考虑，对专家小组