信息网络安全态势感知研究与实践.pdfVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
信息网络安全态势感知研究与实践

C E S T I N C 信息网络安全 态势感知研究与实践 文/ 中国科技大学网络态势感知研究中心 蒋 凡 程绍银 合肥昊特信息科技公司 贾振宏 单衍景 白 毅 现有互联网存在的不可控、不可管、不能保证服务体验质量的状况,很难保证基本的存活性和可 信任性,它的发展面临重大的挑战。目前国内外应对这个重大挑战的手段主要依赖于网络边缘产品和 技术,如防火墙,IDS,相关研究仍集中在传统的权值数据、经典模型、实验仿真的模式和方法,并 没有解决互联网结构缺乏整体安全框架的问题。 基于多年持续研究和积极实践的积累,以拓展的逆向解析理论和求异方法为基础,我们提出信息 网络安全体系结构研究的新思路:在存在已知和未知病毒、木马、蠕虫和拒绝访问攻击的前提下,通 过深度感知信息网络通信中信息的关联性,动态识别应用/业务的信任属性,保障有边界信息网络的高 存活性和应用/业务的高可用性。我们自主研发的信息网络应用/业务安全保障设备,已在规模和复杂 的现实网络中得到实际应用和验证,有效地保障了信息网络的存活性和应用/业务的可控、可管和服务 体验质量。 36 /中国信息安全/2011.02 焦 点 Focus 发展与挑战 洞或功能重叠,甚至顾此失彼。” 在互联网的演进过程中,曾以3个方面来衡 当今的互联网已成为一个复杂的巨系统,不 量发展速度和规模: 仅在于其宏观的网络物理拓扑结构,而且更在于 标准(如各种通信协议和规范)、技术(如 其微观的个性化参与和普及。动态和随机变化的 有线、无线带宽及设备产品)、用户(如范围、 用户行为与海量的传输数据交织,一个不得不正 数量、类型)。 视的事实是:用户的主观能动性以及由此产生的 其中,标准和技术相互推动,而用户仅能 结果是难以被量化模拟和被动地预测。 接受和服从所提供的业务和服务(如时分语音电 面对这个复杂巨系统,如何贯通宏观与微 话,主从文件传输,网页文字浏览)。由于用户 观?事实证明,建立对网络信息的态势感知是连 被标准和技术所约束,所形成的相对封闭环境使 接宏观与微观的一个有效通道。 得用户通信的行为存在一定的统计规律。此外, 相对封闭的环境使得网络信息安全的威胁和问题 参考与借鉴 集中在了计算机终端,由密码、漏洞补丁和访问 态势感知的应用并不鲜见。例如,古人运 授权,构成“看家护院”的防线。安全防范的进 用经验和动物预测天气态势;近代早期利用历史 一步措施是数据的备份,以防一旦设备感染病毒 数据和计算机来分析预报天气形势,但都存在误 后重装系统。 报率高,范围小,时间短等缺憾。现代的天气预 以文件共享(P2P)、VoIP(Skype)、 报藉助于气象卫星和雷达,实时地将监测数据送 C Web2.0(YouTube)为代表的个性化私有协议 到计算机做分析处理。气象卫星和雷达所完成的 E S 应用开创了互联网“开放、自由、无界”的新天 是一种类型的态势感知,感知的对象是天气的变

文档评论(0)

ldj215323 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档