网络安全试验平台研究.PDFVIP

2015年 6月 计算机工程与设计 June2015 第36卷 第6期 COMPUTER ENGINEERING AND DESIGN Vol_36 No．6 网络安全试验平台研究 郭艳来，崔益民，匡春光，王梓斌，张 明 (北京系统工程研究所 信息系统安全技术 (国家级)重点实验室，北京 100101) 摘 要：为开发并实现强大的网络安全试验平台，提高网络安全技术的测试和试验能力，对网络安全试验平台技术进展进 行研究，概括网络安全试验平台的特性。基于网络安全试验的需要，提出网络安全试验平 台的基本功能组成，以分层的方 式描述平台的结构；在此基础上，重点分析与安全试验平台密切相关的技术，探讨未来亟需开展的研究内容。 关键词：网络安全试验平台；试验场景；描述语言；拓扑约减；试验基准 中图法分类号：TP393．08 文献标识号 ：A 文章编号：1000—7024(2015)06—1476—06 doi：10．16208／j．issnl000—7024．2015．06．014 Researchofnetworksecurityexperimentplatform GUO Yan-lai，CUIYi—rnin，KUANG Chun-guang，WANG Zi-bin，ZHANG M ing (ScienceandTechnologyonInformationSystemSecurityLaboratory，BeringInstituteofSystemandEngineering， Beijing100101，China) Abstract：Frequentlyoccurrednetworkattackmakesmoreandmoreattentionspaytonetworksecurity．Howevereasy-to-use networksecurityexperimentplatform islack，itisdifficulttocarryoutcompleteanddetailedresearchon thenetwork attack， rigoroustestandverificationofsecuritytechniques．Toreversethissituation，in-depthresearchshouldbemadeonnetworksecu— rityexperimentplatform．Thecharactersofsecurityexperimentplatform summarized．Thenalayeredstructurewaspresented． Apartfrom that，closelyrelatedtechniquesofsecurityexperimentplatfomr wereanalyzedmainly．Finally，theresearchesneeded t0beconductedinthenearfuturewerediscussed． Keywords：network securityexperimentplatform；experimentscenario；descriptionlanguage；topologYscale-down；experi— mentbenchmark 全研究的需要而建立的，为了观察特定的攻击，寻找检测 0 引 言 的方法，采取恰当的防御策略等。 以前人们开展网络安全技术研究，大多是在 自己搭建 网络安全试验技术作为一个技术领域在不断丰富，满 的环境里进行测试验证 ，其关注点在安全技术本身，例如 足了一定的试验需求。但是它还必须不断演进，跟上网络 防火墙在不同层次实施网络流量过滤，入侵检测系统采用 安全技术发展的形势，实现更先进的特性。本文对网络安 不同机制提高网