一种网络主动防御安全模型.docxVIP

一种网络主动防御安全模型

随着网络的发展，网络逐渐进入人们的日常生活。但自从Internet诞生之日起,网络安全就伴随着产生了。为了保证网络通信的机密性、完整性和通信服务的可用性,操作系统安全增强技术和防火墙技术应运而生。但这些静态的安全防御技术,对网络环境下日新月异的攻击手段缺乏主动的反应。因此需要研究动态的、主动的网络安全防御技术,对来自内部和外部的攻击进行实时保护,使得网络系统在受到危害之前拦截和响应入侵。从网络安全立体纵深、多层次防御的角度出发,研究网络主动防御技术迫在眉睫。

网络主动防御技术属于网络防护范畴。网络防护可以划分为被动防护和主动防护。被动防护包括路由器过滤、防火墙等内容;主动防护在充分利用被动防护技术的基础上,还包括攻击预警、入侵检测、网络攻击诱骗和反向攻击等内容。网络主动防御技术就是在增强和保证本地网络安全性的同时,及时发现正在遭受的攻击并采取各种措施使攻击者不能达到其目的,使本地网络的损失降到最低的各种方法与技术。

1网络主动防御安全模型

1998年5月美国公布了由国家安全局NSA起草的1.0版本IATF(informationassurancetechnicalframework)。1999年8月31日IATF论坛发布了IATF2.0版本,2000年9月又推出了IATF3.0版本,最新版本为2002年9月推出的IATF3.1版。在IATF中定义