摘要:分析了傳統(tǒng)的PPDR安全模型,提出了具有自學(xué)習(xí)進化功能的網(wǎng)絡(luò)安全智能預(yù)警系統(tǒng)RPRDRE。該系統(tǒng)的智能預(yù)警技術(shù)使系統(tǒng)在受到黑客攻擊時具有良好的主動性、自適應(yīng)性和可生存性,體現(xiàn)了在線檢測、智能預(yù)警、及時恢復(fù)、自我學(xué)習(xí)提高的網(wǎng)絡(luò)安全新理念。
關(guān)鍵詞:網(wǎng)絡(luò)安全;智能預(yù)警;RPRDRE模型;系統(tǒng)研究
0引言
網(wǎng)絡(luò)在給人們帶來諸多好處的同時,也帶來了許多安全問題。由于TCP/IP協(xié)議的開放性,網(wǎng)絡(luò)系統(tǒng)容易受到黑客的攻擊。近年來網(wǎng)絡(luò)協(xié)議分析軟件的大量使用和攻擊軟件的泛濫,使得攻擊者可以方便地分析、截獲、甚至篡改用戶網(wǎng)絡(luò)通信數(shù)據(jù)。原有的對于網(wǎng)絡(luò)攻擊的靜態(tài)的被動防護已經(jīng)越來越不適應(yīng)對網(wǎng)絡(luò)安全的需求,人們需要的是對整個信息和網(wǎng)絡(luò)系統(tǒng)的主動的、動態(tài)的保護和預(yù)警,以確保它們的安全性,包括對系統(tǒng)的保護、檢測和響應(yīng)的能力。因此,本文在綜合分析了傳統(tǒng)的PPDR安全模型后,提出了具有自學(xué)習(xí)進化功能的網(wǎng)絡(luò)安全智能預(yù)警系統(tǒng)RPRDRE。
1 動態(tài)信息安全理論模型-PPDR
網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)環(huán)境中的各種系統(tǒng)、硬件、軟件等,已發(fā)展成為集計算機軟、硬件技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、安全技術(shù)和管理學(xué)的綜合性學(xué)科,網(wǎng)絡(luò)安全的實現(xiàn)也成為了一項復(fù)雜的系統(tǒng)工程。傳統(tǒng)的靜態(tài)安全方案,如認證、授權(quán)、數(shù)據(jù)加密、訪問控制等屬于直接風(fēng)險控制型,這種安全模型依賴于系統(tǒng)的合理設(shè)置和對威脅及環(huán)境弱點的防御手段。但是隨著攻擊技術(shù)含量的逐步增加,安全漏洞也呈現(xiàn)出動態(tài)性和不確定性?!?br>