論計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系結(jié)構(gòu)

余月

摘 要 在劇烈的網(wǎng)絡(luò)戰(zhàn)爭環(huán)境之中，我們不僅需要嚴(yán)密的保護(hù)我方計(jì)算機(jī)網(wǎng)絡(luò)的安全性，同時(shí)還要有效的破壞對(duì)方計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)，因此我們需要對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)體系的結(jié)構(gòu)又很深入的了解。我國目前的計(jì)算機(jī)技術(shù)有了很大的進(jìn)步，下面是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的體系結(jié)構(gòu)，主要由四個(gè)部分構(gòu)成，其中有網(wǎng)絡(luò)攻擊，對(duì)抗評(píng)估，網(wǎng)絡(luò)對(duì)抗指揮以及網(wǎng)絡(luò)防御，在這個(gè)體系下有效的模仿出計(jì)算機(jī)網(wǎng)絡(luò)的對(duì)抗環(huán)境，通過對(duì)于該體系的不斷研究分析，可以不斷地從中獲得有效的網(wǎng)絡(luò)對(duì)抗方法和經(jīng)驗(yàn)，使得計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗技術(shù)更加的完善，推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系的發(fā)展，有效的支撐起未來的信息網(wǎng)絡(luò)中心戰(zhàn)。

關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗 系統(tǒng)體系結(jié)構(gòu) 技術(shù)體系結(jié)構(gòu) 實(shí)驗(yàn)環(huán)境

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)通信技術(shù)的愈發(fā)成熟，在各個(gè)領(lǐng)域的應(yīng)用越來越廣泛。計(jì)算機(jī)網(wǎng)絡(luò)與作戰(zhàn)這個(gè)詞語關(guān)聯(lián)在了一起，形成了一種新的高效作戰(zhàn)方式，建立起新的作戰(zhàn)空間，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗已經(jīng)被承認(rèn)為一種新的作戰(zhàn)手段，在現(xiàn)代化的作戰(zhàn)中會(huì)發(fā)揮出越來越關(guān)鍵的作用。計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗的基礎(chǔ)就在于計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系結(jié)構(gòu)，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系收到的關(guān)注度持續(xù)上升，大量的科學(xué)家展開相關(guān)的研究，產(chǎn)生了網(wǎng)絡(luò)對(duì)抗效能的評(píng)估指標(biāo)體系，不斷地設(shè)計(jì)出更加安全的網(wǎng)絡(luò)對(duì)抗體系，有信息防護(hù)，信息攻擊以及信息支援，并且基于代理設(shè)計(jì)出協(xié)同網(wǎng)絡(luò)安全對(duì)抗模型，有安全服務(wù)，安全機(jī)制以及安全攻擊。隨著研究的不斷深入，會(huì)有更多的體系建立起來，這些研究成果，主要還是依賴于網(wǎng)絡(luò)對(duì)抗評(píng)估指標(biāo)，網(wǎng)絡(luò)對(duì)抗技術(shù)體系以及安全對(duì)抗模型，不斷地推進(jìn)著網(wǎng)絡(luò)對(duì)抗技術(shù)的前進(jìn)，有益于網(wǎng)絡(luò)對(duì)抗技術(shù)的作用趨向于更大化。既然成為了一種先進(jìn)的作戰(zhàn)手段，就必須形成一種高效的系統(tǒng)體系結(jié)構(gòu)，對(duì)于多方面的技術(shù)進(jìn)行合理適當(dāng)?shù)拇钆鋺?yīng)用，不能光依靠一種技術(shù)，這也許就是計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系結(jié)構(gòu)產(chǎn)生出來的動(dòng)力。

1計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系結(jié)構(gòu)

1.1系統(tǒng)的結(jié)構(gòu)

在作戰(zhàn)的過程中，作戰(zhàn)雙方針對(duì)各自的可以利用的計(jì)算機(jī)網(wǎng)絡(luò)資源，在計(jì)算機(jī)網(wǎng)絡(luò)空間中進(jìn)行的一系列對(duì)抗活動(dòng)被統(tǒng)稱為計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗，在計(jì)算機(jī)終端，路由器以及交換機(jī)它們構(gòu)成的網(wǎng)絡(luò)環(huán)境下形成作戰(zhàn)對(duì)象，利用各自的先進(jìn)技術(shù)來獲取更多的信息，通過對(duì)于這些信息的合理利用來取得局部戰(zhàn)爭的勝利，這就是網(wǎng)絡(luò)對(duì)抗的最終目的。計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗主要就是利用各自的技術(shù)手段去破壞對(duì)方的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并且還需要有效的保護(hù)自己的網(wǎng)絡(luò)系統(tǒng)不受到任何形式的侵犯，這將會(huì)用到各方面的技術(shù)手段和方法。計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗系統(tǒng)的主要構(gòu)造就是網(wǎng)絡(luò)攻擊，對(duì)抗評(píng)估，對(duì)抗指揮以及網(wǎng)絡(luò)防御四部分。

網(wǎng)絡(luò)攻擊就是在計(jì)算機(jī)網(wǎng)絡(luò)控制中心的指揮下，不斷地對(duì)對(duì)方的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，不斷地向我方傳送對(duì)方計(jì)算機(jī)網(wǎng)絡(luò)上的信息，從中篩選出有用的信息，并且利用它，同時(shí)也可以利用各種手段來破壞對(duì)方的計(jì)算機(jī)網(wǎng)絡(luò)。所以網(wǎng)絡(luò)攻擊承擔(dān)著主要的攻擊職能，為了更好地實(shí)現(xiàn)這一職能，網(wǎng)絡(luò)攻擊系統(tǒng)的構(gòu)造必定是非常強(qiáng)大的，主要有攻擊決策，網(wǎng)絡(luò)攻擊，情報(bào)處理，網(wǎng)絡(luò)偵查等等，敵方計(jì)算機(jī)網(wǎng)絡(luò)上面的信息都是通過網(wǎng)絡(luò)偵查系統(tǒng)來獲取的，主要就是找到對(duì)方網(wǎng)絡(luò)上面存在的漏洞來實(shí)現(xiàn)攻擊，了解對(duì)方網(wǎng)絡(luò)的運(yùn)行模式也是至關(guān)重要的，這些都為網(wǎng)絡(luò)進(jìn)攻奠定了堅(jiān)實(shí)的基礎(chǔ)。情報(bào)處理系統(tǒng)就是把獲取來的綜合信息進(jìn)行加工處理，提取出有用的信息來進(jìn)行攻擊，在情報(bào)處理的基礎(chǔ)上做出合理的攻擊決策也是非常重要的，選取合適的攻擊技術(shù)和設(shè)備會(huì)取得更好的效果。

對(duì)于我方計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保護(hù)也是非常重要的，在對(duì)抗指揮的統(tǒng)一調(diào)控下，保證我方計(jì)算機(jī)系統(tǒng)的正常運(yùn)行以及信息的合理運(yùn)輸，相對(duì)于對(duì)方的攻擊做出有效的抵御。計(jì)算機(jī)網(wǎng)絡(luò)的防御主要是由終端防護(hù)，網(wǎng)絡(luò)防護(hù)，協(xié)議安全以及脆弱分析等等子系統(tǒng)構(gòu)成，脆弱分析子系統(tǒng)可以分析出我方計(jì)算機(jī)的運(yùn)行協(xié)議，運(yùn)行模式以及各種狀態(tài)來判斷出我方計(jì)算機(jī)網(wǎng)絡(luò)的脆弱點(diǎn)在哪里，哪里需要有效的安全防護(hù)，為系統(tǒng)中其他的系統(tǒng)提供安全支撐。終端防護(hù)可以根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)終端中的操作系統(tǒng)，硬件系統(tǒng)，軟件系統(tǒng)等等采取合理的多種的防護(hù)手段來確保終端安全性，保證計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)子系統(tǒng)可以根據(jù)各種協(xié)議，采取多種手段來實(shí)現(xiàn)綜合防護(hù)。協(xié)議安全主要針對(duì)的是TCP/IP上面的一些缺陷來進(jìn)行相應(yīng)的補(bǔ)充增強(qiáng)，確保網(wǎng)絡(luò)協(xié)議的安全性。

對(duì)抗評(píng)估需要在對(duì)抗指揮的統(tǒng)一管理下有效進(jìn)行，對(duì)于我方的網(wǎng)絡(luò)攻擊以及防御系統(tǒng)進(jìn)行安全性能以及效率等多方面的合理評(píng)估，使得各個(gè)系統(tǒng)都能通過評(píng)估來知道自己的狀態(tài)，以確保正常工作。安全測試，對(duì)抗測試，模擬仿真以及效能評(píng)估等等子系統(tǒng)構(gòu)成了我們的對(duì)抗評(píng)估系統(tǒng)，效能評(píng)估系統(tǒng)主要就是在網(wǎng)絡(luò)攻擊時(shí)來評(píng)估出網(wǎng)絡(luò)攻擊系統(tǒng)的攻擊效能，分析出我方網(wǎng)絡(luò)攻擊系統(tǒng)的作戰(zhàn)能力。模擬仿真系統(tǒng)主要就是來模擬敵方的手段和技術(shù)來對(duì)我方的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行攻擊，分析出我方網(wǎng)絡(luò)防御系統(tǒng)的作戰(zhàn)能力。安全測試系統(tǒng)主要就是依據(jù)開發(fā)人員設(shè)計(jì)的一些標(biāo)準(zhǔn)來對(duì)網(wǎng)絡(luò)的防御系統(tǒng)進(jìn)行測試，進(jìn)一步的測試出我方網(wǎng)絡(luò)防御系統(tǒng)的工作效率，為了能夠進(jìn)一步的測試出我方的網(wǎng)絡(luò)對(duì)抗能力，對(duì)抗測試子系統(tǒng)采取合理的測試方式和環(huán)境來試探網(wǎng)絡(luò)防御能力。

對(duì)抗指揮就是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗體系的大腦，肩負(fù)著重大的使命，承擔(dān)起整個(gè)對(duì)抗系統(tǒng)的控制指揮，確保整個(gè)系統(tǒng)有序正常的運(yùn)行。對(duì)抗指揮系統(tǒng)的構(gòu)造也是非常嚴(yán)格的，主要有控制指揮，設(shè)備管理，態(tài)勢處理以及相應(yīng)應(yīng)急響應(yīng)四個(gè)部分構(gòu)成的，設(shè)備管理主要就是對(duì)于所有可用的設(shè)備進(jìn)行有序的管理以及相關(guān)策略的發(fā)送?？刂浦笓]需要調(diào)動(dòng)所有的相關(guān)設(shè)備來進(jìn)行協(xié)同作戰(zhàn)和防御，盡可能大的發(fā)揮出每一個(gè)設(shè)備的作用。態(tài)勢處理可以收集雙方計(jì)算機(jī)的一些信息，知己知彼，對(duì)于作戰(zhàn)人員具有很好的輔助作用。應(yīng)急響應(yīng)可以感知到計(jì)算機(jī)中的一些緊急事件，然后形成各種有效的緊急預(yù)案，通過控制指揮來確定最終的處理，保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)可以在各種的惡劣環(huán)境下正常運(yùn)行。

1.2技術(shù)結(jié)構(gòu)

計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗的技術(shù)結(jié)構(gòu)主要是依據(jù)于計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗的體系結(jié)構(gòu)來產(chǎn)生的，主要有網(wǎng)絡(luò)防御，對(duì)抗指揮，網(wǎng)絡(luò)評(píng)估以及網(wǎng)絡(luò)攻擊四個(gè)關(guān)鍵部分構(gòu)成的。

網(wǎng)絡(luò)攻擊技術(shù)包含有多種多樣的攻擊技術(shù)，比如：物理攻擊技術(shù)，病毒攻擊技術(shù)，拒絕服務(wù)攻擊技術(shù)，密碼分析攻擊技術(shù)以及協(xié)議攻擊技術(shù)等等，物理的攻擊技術(shù)主要采取硬殺傷的手段，攻擊敵方計(jì)算機(jī)的主要硬件設(shè)備，如：中央處理器，硬盤，存儲(chǔ)芯片等等，這些具有不可逆性，是非常有效的攻擊手段。能量攻擊技術(shù)主要采用的是一些高功率的設(shè)備來破壞敵方的計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)備，讓敵方的計(jì)算機(jī)網(wǎng)絡(luò)無法正常的工作。病毒攻擊技術(shù)主要就是找到敵方的計(jì)算機(jī)安全漏洞并且在其中植入木馬來進(jìn)行有效的攻擊。拒絕服務(wù)攻擊技術(shù)主要是利用敵方網(wǎng)絡(luò)上的缺陷來發(fā)送大量的攻擊報(bào)文來控制對(duì)方的重要設(shè)備，敵方的計(jì)算機(jī)就無法提供正常的服務(wù)。密碼分析技術(shù)采用的是加密技術(shù)的逆反方向，獲取到敵方密文的加密算法以及各項(xiàng)參數(shù)。協(xié)議攻擊技術(shù)主要就是利用敵方網(wǎng)絡(luò)通信協(xié)議的漏洞來攻擊計(jì)算機(jī)網(wǎng)絡(luò)通信。

網(wǎng)絡(luò)防御技術(shù)可以有很多的技術(shù)來作為支撐，主要有訪問控制技術(shù)，安全審計(jì)技術(shù)，防火墻技術(shù)以及入侵檢測技術(shù)等等。訪問控制技術(shù)就是通過合理的手段來阻止非法的訪問，常見的訪問控制技術(shù)有很多種。入侵檢測技術(shù)就是通過自己的匹配模式來發(fā)現(xiàn)可能存在的攻擊行為。安全審計(jì)技術(shù)主要就是收集各種安全數(shù)據(jù)來發(fā)現(xiàn)可能存在的攻擊事件，進(jìn)行后續(xù)的追蹤。防火墻技術(shù)主要就是對(duì)于網(wǎng)絡(luò)中的一些傳輸?shù)臄?shù)據(jù)進(jìn)行控制，防止非法數(shù)據(jù)的流動(dòng)。

網(wǎng)絡(luò)評(píng)估技術(shù)主要包含有對(duì)抗測試技術(shù)，基線掃描技術(shù)以及攻擊效能評(píng)估技術(shù)等等?；€掃描技術(shù)需要獲取系統(tǒng)的認(rèn)可來對(duì)系統(tǒng)進(jìn)行檢測，將設(shè)備和網(wǎng)絡(luò)和相應(yīng)的標(biāo)準(zhǔn)進(jìn)行對(duì)比，以此來發(fā)現(xiàn)各個(gè)設(shè)備或者網(wǎng)絡(luò)的安全問題。對(duì)抗測試技術(shù)需要在專業(yè)的測試人員的操作下來模擬到入侵者經(jīng)常使用的一些入侵手段，以此來評(píng)估設(shè)備及網(wǎng)絡(luò)的安全性能。攻擊效能評(píng)估技術(shù)通過模擬仿真來對(duì)攻擊的設(shè)備進(jìn)行測試，獲取到我們所要攻擊的設(shè)備的安全性，以此來評(píng)估出我方的攻擊對(duì)于敵方的傷害程度。

對(duì)抗指揮技術(shù)主要包括有應(yīng)急處理技術(shù)，設(shè)備管理技術(shù)，指揮調(diào)度技術(shù)以及態(tài)勢處理技術(shù)等等。設(shè)備管理技術(shù)通過統(tǒng)一的規(guī)范來實(shí)現(xiàn)對(duì)于攻防設(shè)備信息的有效收集，發(fā)送相應(yīng)的信息到設(shè)備，實(shí)現(xiàn)設(shè)備的有效管理和控制。應(yīng)急處置技術(shù)主要用來處理緊急的突發(fā)事件，保證計(jì)算機(jī)在各種突發(fā)事件環(huán)境中還可以正常的運(yùn)行。指控調(diào)度技術(shù)可以提供相應(yīng)的人機(jī)界面，攻防人員來控制攻防設(shè)備，這樣可以高效的實(shí)現(xiàn)攻防設(shè)備的協(xié)同有序作戰(zhàn)。

2計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗實(shí)驗(yàn)環(huán)境

計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗實(shí)驗(yàn)環(huán)境主要依據(jù)于計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗結(jié)構(gòu)設(shè)計(jì)的，主要有網(wǎng)絡(luò)對(duì)抗系統(tǒng)，對(duì)抗指揮系統(tǒng)，對(duì)抗評(píng)估系統(tǒng)以及網(wǎng)絡(luò)防御系統(tǒng)四個(gè)部分。

（1）網(wǎng)絡(luò)防御實(shí)驗(yàn)流程

網(wǎng)絡(luò)防御實(shí)驗(yàn)過程中，需要綜合的應(yīng)用到各個(gè)系統(tǒng)以及相關(guān)的設(shè)備，主要流程是：指揮控制系統(tǒng)根據(jù)需要進(jìn)行的安全防御來生成合理的方案，依據(jù)生成的防御方案來調(diào)度相應(yīng)的設(shè)備，設(shè)備管理器向各個(gè)設(shè)備發(fā)送對(duì)應(yīng)的安全策略并開始工作，接下來網(wǎng)絡(luò)對(duì)抗系統(tǒng)發(fā)出各種的攻擊，防御設(shè)備不斷地抵御侵犯，將其中生成的各項(xiàng)信息發(fā)送到態(tài)勢處理服務(wù)器來進(jìn)行分析處理并且做出評(píng)估。

（2）網(wǎng)絡(luò)對(duì)抗實(shí)驗(yàn)流程

網(wǎng)絡(luò)對(duì)抗試驗(yàn)中，各項(xiàng)設(shè)備的使用是必不可少的。大致的過程如下：指揮控制系統(tǒng)根據(jù)相應(yīng)的要求生成相應(yīng)的防御圖以及安全策略，以此來對(duì)網(wǎng)絡(luò)防御設(shè)備進(jìn)行合理的布置，然后指揮控制系統(tǒng)發(fā)出開始命令，目標(biāo)網(wǎng)絡(luò)被掃描，獲取的信息發(fā)送到情報(bào)處理設(shè)備，進(jìn)行適當(dāng)?shù)姆治鎏幚恚@得目標(biāo)網(wǎng)絡(luò)存在的一些漏洞上報(bào)到攻擊決策設(shè)備，攻擊決策設(shè)備就會(huì)根據(jù)相應(yīng)的情況來組織攻擊系統(tǒng)進(jìn)行攻擊，攻擊的結(jié)果被捕捉到并且發(fā)送到攻擊效能評(píng)估系統(tǒng)進(jìn)行分析，確定攻擊效能。

3結(jié)束語

網(wǎng)絡(luò)作戰(zhàn)時(shí)代的到來，網(wǎng)絡(luò)作戰(zhàn)的作戰(zhàn)需求不斷提升，利用目前熟練的技術(shù)來設(shè)計(jì)出計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗系統(tǒng)，利用該系統(tǒng)來提升作戰(zhàn)效率。并且設(shè)計(jì)了經(jīng)典的計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗的環(huán)境，對(duì)于網(wǎng)絡(luò)攻擊系統(tǒng)，網(wǎng)絡(luò)防御系統(tǒng)等等系統(tǒng)，還有網(wǎng)絡(luò)攻擊設(shè)備，網(wǎng)絡(luò)防御設(shè)備等等進(jìn)行有效的測試，熟練地掌握計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗系統(tǒng)的各項(xiàng)工作職能。實(shí)現(xiàn)對(duì)于指揮系統(tǒng)的合理調(diào)度，最大化的利用各項(xiàng)資源實(shí)現(xiàn)有效作戰(zhàn)，不斷地推動(dòng)我國的網(wǎng)絡(luò)中心站向前發(fā)展。

參考文獻(xiàn)

[1] 網(wǎng)絡(luò)對(duì)抗訓(xùn)練混合虛擬化平臺(tái)設(shè)計(jì)研究[J]. 張立洪，杜丹，李龍. 系統(tǒng)仿真技術(shù). 2012（01）

[2] 網(wǎng)絡(luò)對(duì)抗效能評(píng)估的指標(biāo)體系研究[J]. 李雄偉，王希武，周希元. 無線電工程. 2007（03）

[3] 基于代理的協(xié)同結(jié)構(gòu)網(wǎng)絡(luò)安全對(duì)抗模型[J]. 陳文斌. 中山大學(xué)學(xué)報(bào)（自然科學(xué)版）. 2005（S1）

[4] 基于灰色關(guān)聯(lián)分析的網(wǎng)絡(luò)對(duì)抗技術(shù)能力評(píng)估[J]. 王付明，智韜. 電子對(duì)抗. 2009（03）