网络安全协同防卫系统研究与实现

摘要：

为了解决防卫体系中各安全模块缺乏协同控制以及不能有效发挥整体效应的问题,提出了一种基于代理的协同控制框架.将各个安全模块关联起来,以实现相互通信和协同工作.在此基础上,构建了包括预警定位、协同安全审计及态势评估、协同事故恢复、网络伪装等功能的网络安全协同防卫系统(NSCDS).以基于机器学习的系统调用序列审计模型为例,对关键技术模块进行了分析和验证,结果表明NSCDS软件在百兆级带宽下,安全审计预警漏报率小于6%,误报率小于8%,各功能模块工作稳定且配合正常,充分显示出系统的综合优势,实现了网络安全多层次、全方位的协同防卫目标.

关键词：协同控制、预警定位、安全审计、事故恢复

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划资助项目2006AA012406;西北工业大学研究生创业种子基金资助项同Z200651

在线出版日期：2009-01-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1495-1499