高校校园网网络安全态势感知建设方案

发布时间：2021-08-11 11:12

　　针对高校校园网的网络攻击层出不穷,攻击复杂且隐蔽,攻击频率和严重程度不断增长,应对日益严峻的网络威胁环境,保护校园网的安全,高校需要一个全面的网络安全解决方案。本文通过对高校校园网网络安全需求的论述及网络安全态势感知技术现状的分析,给出一种网络安全态势感知建设方案,以实现高校校园网的全天候全方位感知网络安全态势,增强网络安全防御能力。 

【文章来源】：甘肃科技. 2020,36(17)

【文章页数】：3 页

【部分图文】：

态势感知方案逻辑架构

方案设计大数据平台由数据存储接口层、数据查询接口层、分布式数据缓存层、大数据存储层和大数据分析层构成，如图2所示。数据存储接口层针对不同格式与种类的数据提供不同的存储接口，该接口一方面与调用该接口的上层应用之间进行数据通信，另一方面调用数据缓存层接口，将数据交由分布式数据缓存层进行缓存。数据查询接口层提供存储层与外部应用之间的查询接口，外部应用系统通过调用数据查询接口发起数据查询请求，并由数据查询接口返回所需要查询的数据。分布式数据缓存层在数据入库高峰期可以缓解存储的性能压力查询的时缓解查询高峰期导致的查询风暴、响应延迟飙升的问题。大数据存储层负责分析归一化之后的数据，根据数据的属性进行分词，利用分词之后的结果形成倒排索引，并将归一化之后的数据存储在物理存储介质之上。

校园网网络安全态势感知建设方案组网部署如下：在安全管理区部署CIS平台和沙箱，在互联网接入域和远程接入域部署流探针，在应用服务域和终端接入域部署服务器探针和终端探针，组网部署拓扑结构如图3所示。4 小结

【参考文献】：
期刊论文
[1]高校校园网安全态势感知应用探索[J]. 王宁邦,李志平,白凤翔.  大理大学学报. 2019(12)
[2]基于大数据的网络安全态势感知及主动防御技术研究与应用[J]. 刘冬兰,刘新,张昊,于灏,马雷,赵晓红.  计算机测量与控制. 2019(10)
[3]网络安全态势感知研究现状与发展趋势[J]. 贾焰,韩伟红,杨行.  广州大学学报(自然科学版). 2019(03)
[4]基于大数据的能源集团统一运行监测与安全预警平台[J]. 王静,高昆仑,卞超轶,梁潇.  电信科学. 2018(05)
[5]网络安全态势感知综述[J]. 龚俭,臧小东,苏琪,胡晓艳,徐杰.  软件学报. 2017(04)



本文编号：3336054