新时期信息安全主动防御系统的研究.docVIP

新时期信息安全主动防御系统的研究 　　摘要：常见的互联网安全防御措施包括杀毒软件、访问控制列表、安全免疫、防火墙等，这些防御系统触发的条件是存在病毒或木马等非法攻击，属于被动的防御功能，无法为网络提供一个强大的、主动的、积极的防御，一旦非法攻击比较强大，这样就会造成系统感染病毒或木马，造成数据被盗、系统瘫痪，形成无法弥补的损失。因此，为了适应新时期互联网安全防御需求，提高网络安全防御能力，该文提出了一种基于主动模式的防御系统，该系统就可以引入机器学习技术，利用机器学习分析、识别网络中的病毒、木马特征，及时的启动防火墙、杀毒软件等，将病毒清除或转移到隔离区，保障网络的安全运行。 　　关键词：互联网；机器学习；安全防御；主动 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）32-0074-02 　　Research on Active Defense System of Information Security in the New Era 　　ZHENG Shi-qin 　　（Beijing Information Technology College， Beijing 100081， China） 　　Abstract： The Internet security defense measures including the common anti-virus software， access control list， safety， immune firewall， trigger condition of the defense system is the presence of a virus or Trojan and other illegal attacks， belongs to the passive defense function， cannot provide a strong， active， active defense network， once the illegal attack is more powerful so， it will cause the system infected with a virus or Trojan， cause paralysis， data theft system， the formation of irreparable loss. Therefore， in order to adapt to the new era of Internet security needs， improve the network security defense ability， this paper proposes a model Based on active defense system， this system can be introduced into the machine learning technology， using machine learning analysis， identify the characteristics of viruses and Trojans， timely start the firewall and antivirus software， will remove the virus or transfer to quarantine， guarantee the safe operation of the network. 　　Key words： Internet； machine learning； security defense； initiative 　　1 概述 　　?S着人们进入到“互联网+”时代，越来越多的领域开始组建专业的千兆有线网和百兆无线网络，为人们提供信息检索、协同办公、数据共享等服务。但是，网络在为人们提供便捷服务的同时也面临着海量的安全威胁，这些威胁包括蠕虫病毒、木马病毒和一些黑客，这些非法攻击将会盗取人们重要的数据，也可以通过人们的漏洞植入一些攻击程序，造成互联网服务系统被破坏或瘫痪[1]。人们为了确保网络正常运行，结合网络攻击的情况就开发了一些防御系统，比如系统密码、防火墙、杀毒软件等，但是这些防御系统均为被动式触发，无法满足“互联网+”时代要求，本文为了解决上述问题，提出构建一个主动防御系统，该系统引入机器学习技术，实现非法数据的识别和分析，实时的监控互联网中的运行数据，然后集成防火墙、杀毒软件等传统的防御技术，实时的杀灭病毒或移植到隔离区，进一步实现良好的信息操作和服务。 　　2 新时期信息安全防御技术现状综述