基于网络安全态势感知的网络系统自防御体系.PDFVIP

第３４卷第９期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．９ ２０１７年９月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｓｅｐ．２０１７ 基于网络安全态势感知的网络系统自防御体系 章学妙　傅　罛　卢　嘉 （电子科技大学信息与软件工程学院　四川成都６１００５４） 摘　要　　网络系统日益庞大，安全问题日益突出。由于网络攻击的规模化、复杂化和间接化的趋势，以及中小 型企业和机构在网络系统安全方面意识或者能力不足，企业和机构正蒙受巨大的损失。针对这一现状，提出一种 基于网络安全态势感知的自防御体系模型，在该模型的基础上，设计了基于攻击阈值的判定机制和攻击事件分而 治之的思想，并给出一种实现架构方案。通过从系统中获得各种所需数据，按照判定机制的规则求得攻击指数， 并与攻击阈值比较，进而感知攻击事件的发生。实验验证了自防御体系的判定机制的可行性、简便性。 关键词　　网络安全　态势感知　自防御　阈值　判定机制 中图分类号　ＴＰ３　　　　文献标识码　Ａ