針對(duì)原有SND網(wǎng)絡(luò)拓?fù)湮廴竟舴烙到y(tǒng)數(shù)據(jù)威脅等級(jí)評(píng)估精度低造成的防御對(duì)策效果較差的問題,設(shè)計(jì)基于安全態(tài)勢(shì)感知SDN網(wǎng)絡(luò)拓?fù)湮廴竟舴烙到y(tǒng)。沿用原有系統(tǒng)中部分硬件,選用嵌入式芯片設(shè)計(jì)SND控制器與檢測(cè)網(wǎng)絡(luò)構(gòu)架。軟件部分僅針對(duì)威脅等級(jí)評(píng)估部分設(shè)計(jì)。采用安全態(tài)勢(shì)感知技術(shù)完成威脅可信度評(píng)估中數(shù)據(jù)獲取與分析工作,設(shè)定攻擊知識(shí)庫(kù)提升對(duì)攻擊數(shù)據(jù)的分析能力并制定相應(yīng)防御對(duì)策框架;將分析處理后的威脅信息通過歸一化處理完成威脅量化;采用量化后的信息運(yùn)用編程系統(tǒng)評(píng)估其攻擊源威脅等級(jí)并根據(jù)評(píng)估結(jié)果,采取對(duì)應(yīng)的防御對(duì)策。至此,基于安全態(tài)勢(shì)感知SDN網(wǎng)絡(luò)拓?fù)湮廴竟舴烙到y(tǒng)設(shè)計(jì)完成。構(gòu)建系統(tǒng)性能測(cè)試環(huán)境完成性能測(cè)試,與原有防御系統(tǒng)相比,此系統(tǒng)威脅等級(jí)評(píng)估精度更高,與樣本更加接近。因而,此防御系統(tǒng)性能更佳。 

【文章來源】：現(xiàn)代電子技術(shù). 2020,43(16)北大核心

【文章頁數(shù)】：4 頁

【部分圖文】：

系統(tǒng)硬件構(gòu)架

以上述硬件為基礎(chǔ)，設(shè)計(jì)網(wǎng)絡(luò)拓?fù)湮廴竟舴烙到y(tǒng)軟件，主要針對(duì)威脅等級(jí)評(píng)估不準(zhǔn)確問題優(yōu)化，設(shè)計(jì)新型評(píng)估模型，如圖2所示。本文模型為層次化威脅評(píng)估模型，設(shè)定為4個(gè)層次。使用量化方式評(píng)估攻擊威脅程度與概率，從而了解網(wǎng)絡(luò)整體的安全狀態(tài)。采用上述層次化威脅評(píng)估模型，根據(jù)網(wǎng)絡(luò)特征完成威脅評(píng)估方案。

實(shí)驗(yàn)結(jié)果

【參考文獻(xiàn)】：
期刊論文
[1]一種面向安全的虛擬網(wǎng)絡(luò)功能動(dòng)態(tài)異構(gòu)調(diào)度方法[J]. 季新生,徐水靈,劉文彥,仝青,李凌書.  電子與信息學(xué)報(bào). 2019(10)
[2]基于無線傳感器網(wǎng)絡(luò)的智能變電站環(huán)境遠(yuǎn)程監(jiān)測(cè)[J]. 謝連科,張永,馬新剛,張國(guó)英,臧玉魏.  計(jì)算機(jī)與數(shù)字工程. 2019(09)
[3]基于混合加密算法的網(wǎng)絡(luò)安全體系構(gòu)造[J]. 宋楊.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2019(09)
[4]基于生存簇識(shí)別和預(yù)測(cè)的生存態(tài)勢(shì)感知模型[J]. 趙國(guó)生,邵子豪,王健,任孟其.  電子科技大學(xué)學(xué)報(bào). 2018(04)
[5]基于網(wǎng)絡(luò)安全態(tài)勢(shì)感知的主動(dòng)防御技術(shù)研究[J]. 劉世文,馬多耀,雷程,尹少東,張紅旗.  計(jì)算機(jī)工程與科學(xué). 2018(06)
[6]SDN網(wǎng)絡(luò)拓?fù)湮廴竟舴烙鶛C(jī)制研究[J]. 鄭正,徐明偉,李琦,張?jiān)?  計(jì)算機(jī)研究與發(fā)展. 2018(01)
[7]基于網(wǎng)絡(luò)安全態(tài)勢(shì)感知的網(wǎng)絡(luò)系統(tǒng)自防御體系[J]. 章學(xué)妙,傅翀,盧嘉.  計(jì)算機(jī)應(yīng)用與軟件. 2017(09)
[8]大數(shù)據(jù)安全保護(hù)技術(shù)[J]. 陳興蜀,楊露,羅永剛.  工程科學(xué)與技術(shù). 2017(05)
[9]面向網(wǎng)絡(luò)攻擊態(tài)勢(shì)的SDN虛擬蜜網(wǎng)[J]. 廉哲,殷肖川,譚韌,卞洋洋.  空軍工程大學(xué)學(xué)報(bào)(自然科學(xué)版). 2017(03)
[10]基于大數(shù)據(jù)的網(wǎng)絡(luò)安全與情報(bào)分析[J]. 陳興蜀,曾雪梅,王文賢,邵國(guó)林.  工程科學(xué)與技術(shù). 2017(03)



本文編號(hào)：3406155