校园网络IPv4/IPv6威胁监测与处置体系的规划与实践

发布时间：2022-01-15 21:24

　　随着信息科学技术不断进步和国际竞合形势持续严峻,高校面临不断增加的信息技术服务能力提升需求和安全保障标准提高压力.梳理当前对校园网络安全威胁监测与处置需求和技术现状,结合高校网络安全防护管理实际要求,提出满足现阶段支持IPv6协议下一代互联网部署和保障需求的校园网络安全威胁监测与处置体系. 

【文章来源】：深圳大学学报(理工版). 2020,37(S1)北大核心CSCD

【文章页数】：5 页

【部分图文】：

IPv4/IPv6双栈校园网络安全威胁监测与处置体系

针对校园网络出口网络设备发送添加“黑洞路由”阻断安全威胁源地址的请求,需要提供集中化的有认证的IP封锁系统.图2为某高校IP地址封锁系统示例.该体系实施的重点在安全威胁确认和处置环节,对各类设备威胁评价进行区分和自动设置权值,并根据当前安全态势水平自动化发送处置相关“黑洞路由”信息,后续有必要结合知识库和事件回溯及早发现误报目标,恢复正常的业务应用服务.该体系整体上实现了多层次安全威胁信息收集、高效率安全威胁分析研判和易实践安全威胁阻断手段.

【参考文献】：
期刊论文
[1]我国网络安全等级保护现状与2.0标准体系研究[J]. 何占博,王颖,刘军.  信息技术与网络安全. 2019(03)
[2]拟态防御理论在企业内网安全防护中的应用[J]. 吕志远,陈靓,冯梅,全成斌,赵有健.  小型微型计算机系统. 2019(01)
[3]黑洞路由技术:简单快速的应急手段[J]. 温占考,王宇.  中国教育网络. 2017(08)
[4]网络攻击防护体系发展趋势与建设思路研究[J]. 金海旻,顾骏,金晶.  信息安全与通信保密. 2017(01)



本文编号：3591346