计量实验室内部网络资产主被动协同探测技术的研究与分析.pdfVIP

年第卷第期王永霞：计量实验室内部网络资产主被动协同探测技术的研究与分析

20232247

计量实验室内部网络资产主被动协同探测技术的

研究与分析

王永霞

（新疆维吾尔自治区计量测试研究院新疆乌鲁木齐830011）

摘要：内部网络在网络空间中普遍存在，一些重要机构的内部网络常常与互联网物理隔离或逻辑隔离。这在传统的

基于边界的安全模型中已经足够安全，但在新型的零信任安全模型的视角，网络依然存在外部或内的威胁。如何及

时发现内部网络中存在的漏洞和隐患，如何准确识别网络中的攻击事件，如何有效判断网络中的异常行为，进而提

升网络的主动防御能力，已成为当前网络安全亟待解决的重要问题之一。

通过引入网络探测的概念，探讨了网络资产主动探测、被动探测的概念，针对内网安全管理，被动探测和主动

探测各自有其优点和缺点。被动探测可以无需对目标主机