基于安全态势感知SDN网络拓扑污染攻击防御系统设计

发布时间：2021-09-23 17:56

　　针对原有SND网络拓扑污染攻击防御系统数据威胁等级评估精度低造成的防御对策效果较差的问题,设计基于安全态势感知SDN网络拓扑污染攻击防御系统。沿用原有系统中部分硬件,选用嵌入式芯片设计SND控制器与检测网络构架。软件部分仅针对威胁等级评估部分设计。采用安全态势感知技术完成威胁可信度评估中数据获取与分析工作,设定攻击知识库提升对攻击数据的分析能力并制定相应防御对策框架;将分析处理后的威胁信息通过归一化处理完成威胁量化;采用量化后的信息运用编程系统评估其攻击源威胁等级并根据评估结果,采取对应的防御对策。至此,基于安全态势感知SDN网络拓扑污染攻击防御系统设计完成。构建系统性能测试环境完成性能测试,与原有防御系统相比,此系统威胁等级评估精度更高,与样本更加接近。因而,此防御系统性能更佳。 

【文章来源】：现代电子技术. 2020,43(16)北大核心

【文章页数】：4 页

【部分图文】：

系统硬件构架

以上述硬件为基础，设计网络拓扑污染攻击防御系统软件，主要针对威胁等级评估不准确问题优化，设计新型评估模型，如图2所示。本文模型为层次化威胁评估模型，设定为4个层次。使用量化方式评估攻击威胁程度与概率，从而了解网络整体的安全状态。采用上述层次化威胁评估模型，根据网络特征完成威胁评估方案。

实验结果

【参考文献】：
期刊论文
[1]一种面向安全的虚拟网络功能动态异构调度方法[J]. 季新生,徐水灵,刘文彦,仝青,李凌书.  电子与信息学报. 2019(10)
[2]基于无线传感器网络的智能变电站环境远程监测[J]. 谢连科,张永,马新刚,张国英,臧玉魏.  计算机与数字工程. 2019(09)
[3]基于混合加密算法的网络安全体系构造[J]. 宋杨.  网络安全技术与应用. 2019(09)
[4]基于生存簇识别和预测的生存态势感知模型[J]. 赵国生,邵子豪,王健,任孟其.  电子科技大学学报. 2018(04)
[5]基于网络安全态势感知的主动防御技术研究[J]. 刘世文,马多耀,雷程,尹少东,张红旗.  计算机工程与科学. 2018(06)
[6]SDN网络拓扑污染攻击防御机制研究[J]. 郑正,徐明伟,李琦,张云.  计算机研究与发展. 2018(01)
[7]基于网络安全态势感知的网络系统自防御体系[J]. 章学妙,傅翀,卢嘉.  计算机应用与软件. 2017(09)
[8]大数据安全保护技术[J]. 陈兴蜀,杨露,罗永刚.  工程科学与技术. 2017(05)
[9]面向网络攻击态势的SDN虚拟蜜网[J]. 廉哲,殷肖川,谭韧,卞洋洋.  空军工程大学学报(自然科学版). 2017(03)
[10]基于大数据的网络安全与情报分析[J]. 陈兴蜀,曾雪梅,王文贤,邵国林.  工程科学与技术. 2017(03)



本文编号：3406155