基于态势感知的网络安全综合管控平台设计

发布时间：2022-02-17 16:57

　　在日益严峻的网络安全形势下,高校网络中心需要高效、准确、智能地定位网络攻击,自动化处理安全事件.借助OODA LOOP决策模型,对态势感知理论进行延伸和扩展,建立由观察、判断、决策和行动4阶段构成的控制过程环.提出基于网络安全态势感知和OODA LOOP决策模型,建设网络安全管控平台的设计思路,为构建校园网安全一体化管理体系提供支撑. 

【文章来源】：深圳大学学报(理工版). 2020,37(S1)北大核心CSCD

【文章页数】：4 页

【部分图文】：

OODA 决策模型[9]

平台架构设计如图2. 平台设计的保护目标是网络系统中的各种对象,包括各类设备和系统. 因此,需要从各个被保护对象采集相关的状态信息,这些对象被称为数据源. 这些数据源通过观察组件进行数据搜集,进行合适的规范化处理,进入大数据平台. 同时,平台通过主动观察组件漏洞扫描系统,对各个目标系统进行周期性的漏洞检测,搜集各被保护对象的漏洞信息,汇总、规范化后进入大数据平台. 这个数据在被存入数据平台的过程中,进行分析和规范化,此过程是判断组件的功能. 判断组件由多种分析引擎组成. 判断组件进行分析并进行决策,其结果是调度行动组件. 行动组件包括告警及各种行动命令集合. 行动组件可以由决策组件调度执行,也可以通过通知等方式人工执行.结 语

【参考文献】：
期刊论文
[1]高校校园网网络安全态势感知建设研究[J]. 李俊磊.  网络安全技术与应用. 2020(08)
[2]网络安全态势感知综述[J]. 龚俭,臧小东,苏琪,胡晓艳,徐杰.  软件学报. 2017(04)
[3]网络安全态势认知融合感控模型[J]. 刘效武,王慧强,吕宏武,禹继国,张淑雯.  软件学报. 2016(08)
[4]赛博空间态势感知模型综述[J]. 辛丹,盖伟麟,王璐,刘欣,胡建斌.  计算机应用. 2013(S2)
[5]异构网络安全设备统一管理平台研究与构建[J]. 许浩,许卫中,高东怀,靳豪杰,张军超.  科学技术与工程. 2012(01)
[6]网络态势感知研究[J]. 龚正虎,卓莹.  软件学报. 2010(07)
[7]网络态势感知系统研究综述[J]. 王慧强,赖积保,朱亮,梁颖.  计算机科学. 2006(10)



本文编号：3629776