信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2007年
2期
157-159
,共3页
网络边界安全%信息流的访问控制%信息流的分析与检测
網絡邊界安全%信息流的訪問控製%信息流的分析與檢測
망락변계안전%신식류적방문공제%신식류적분석여검측
文章提出了一个网络安全防护的动态模型,并基于该模型实现了系统原型.该系统实现了信息流的访问控制和攻击分析检测的有机整合,并根据攻击分析检测的结果进行闭环响应;同时利用TCP服务识别技术以及主动端口扫描技术及时地获得网络服务的变化,然后根据这些变化动态加载分析检测规则,提高了攻击分析检测的准确性和效率.实验结果表明,系统有效地实现了闭环动态防护机制.
文章提齣瞭一箇網絡安全防護的動態模型,併基于該模型實現瞭繫統原型.該繫統實現瞭信息流的訪問控製和攻擊分析檢測的有機整閤,併根據攻擊分析檢測的結果進行閉環響應;同時利用TCP服務識彆技術以及主動耑口掃描技術及時地穫得網絡服務的變化,然後根據這些變化動態加載分析檢測規則,提高瞭攻擊分析檢測的準確性和效率.實驗結果錶明,繫統有效地實現瞭閉環動態防護機製.
문장제출료일개망락안전방호적동태모형,병기우해모형실현료계통원형.해계통실현료신식류적방문공제화공격분석검측적유궤정합,병근거공격분석검측적결과진행폐배향응;동시이용TCP복무식별기술이급주동단구소묘기술급시지획득망락복무적변화,연후근거저사변화동태가재분석검측규칙,제고료공격분석검측적준학성화효솔.실험결과표명,계통유효지실현료폐배동태방호궤제.