信息网络安全态势感知研究与实践.pdfVIP

C E S T I N C 信息网络安全 态势感知研究与实践 文/ 中国科技大学网络态势感知研究中心 蒋 凡 程绍银 合肥昊特信息科技公司 贾振宏 单衍景 白 毅 现有互联网存在的不可控、不可管、不能保证服务体验质量的状况，很难保证基本的存活性和可 信任性，它的发展面临重大的挑战。目前国内外应对这个重大挑战的手段主要依赖于网络边缘产品和 技术，如防火墙，IDS，相关研究仍集中在传统的权值数据、经典模型、实验仿真的模式和方法，并 没有解决互联网结构缺乏整体安全框架的问题。 基于多年持续研究和积极实践的积累，以拓展的逆向解析理论和求异方法为基础，我们提出信息 网络安全体系结构研究的新思路：在存在已知和未知病毒、木马、蠕虫和拒绝访问攻击的前提下，通 过深度感知信息网络通信中信息的关联性，动态识别应用/业务的信任属性，保障有边界信息网络的高 存活性和应用/业务的高可用性。我们自主研发的信息网络应用/业务安全保障设备，已在规模和复杂 的现实网络中得到实际应用和验证，有效地保障了信息网络的存活性和应用/业务的可控、可管和服务 体验质量。 36 /中国信息安全/2011.02 焦 点 Focus 发展与挑战 洞或功能重叠，甚至顾此失彼。” 在互联网的演进过程中，曾以3个方面来衡 当今的互联网已成为一个复杂的巨系统，不 量发展速度和规模： 仅在于其宏观的网络物理拓扑结构，而且更在于 标准（如各种通信协议和规范）、技术（如 其微观的个性化参与和普及。动态和随机变化的 有线、无线带宽及设备产品）、用户（如范围、 用户行为与海量的传输数据交织，一个不得不正 数量、类型）。 视的事实是：用户的主观能动性以及由此产生的 其中，标准和技术相互推动，而用户仅能 结果是难以被量化模拟和被动地预测。 接受和服从所提供的业务和服务（如时分语音电 面对这个复杂巨系统，如何贯通宏观与微 话，主从文件传输，网页文字浏览）。由于用户 观？事实证明，建立对网络信息的态势感知是连 被标准和技术所约束，所形成的相对封闭环境使 接宏观与微观的一个有效通道。 得用户通信的行为存在一定的统计规律。此外， 相对封闭的环境使得网络信息安全的威胁和问题 参考与借鉴 集中在了计算机终端，由密码、漏洞补丁和访问 态势感知的应用并不鲜见。例如，古人运 授权，构成“看家护院”的防线。安全防范的进 用经验和动物预测天气态势；近代早期利用历史 一步措施是数据的备份，以防一旦设备感染病毒 数据和计算机来分析预报天气形势，但都存在误 后重装系统。 报率高，范围小，时间短等缺憾。现代的天气预 以文件共享（P2P）、VoIP（Skype）、 报藉助于气象卫星和雷达，实时地将监测数据送 C Web2.0（YouTube）为代表的个性化私有协议 到计算机做分析处理。气象卫星和雷达所完成的 E S 应用开创了互联网“开放、自由、无界”的新天 是一种类型的态势感知，感知的对象是天气的变