三網(wǎng)融合安全管控應(yīng)用技術(shù)研究與實(shí)現(xiàn).pdf

1、傳統(tǒng)意義的網(wǎng)絡(luò)安全管控系統(tǒng)主要是基于單一互聯(lián)網(wǎng)，但是三網(wǎng)融合之后，在傳統(tǒng)互聯(lián)網(wǎng)面臨的黑客、病毒等安全問題將會(huì)轉(zhuǎn)移到電信網(wǎng)、廣電網(wǎng)，產(chǎn)生巨大的危害。在孤立的網(wǎng)絡(luò)環(huán)境中這些危害相對(duì)有限，但融合的網(wǎng)絡(luò)將會(huì)形成全網(wǎng)安全威脅，如何構(gòu)建安全的管控系統(tǒng)是三網(wǎng)融合推進(jìn)面臨的挑戰(zhàn)。由于三網(wǎng)融合安全管控牽涉眾多安全問題，對(duì)于如何解決這些問題也涉及到很多關(guān)鍵技術(shù)及應(yīng)用，本文選取惡意代碼檢測(cè)技術(shù)、安全管控技術(shù)和IP追蹤技術(shù)三個(gè)重要的關(guān)鍵技術(shù)分別進(jìn)行應(yīng)用研究。<

2、br>　　通過對(duì)傳統(tǒng)的攻擊樹算法進(jìn)行改進(jìn)，采用誤用檢測(cè)與改進(jìn)的攻擊樹算法結(jié)合的方式，將誤用檢測(cè)準(zhǔn)確誤報(bào)少與行為分析檢測(cè)對(duì)未知惡意代碼識(shí)別的優(yōu)勢(shì)結(jié)合，實(shí)現(xiàn)針對(duì)惡意代碼的檢測(cè)，并設(shè)計(jì)實(shí)驗(yàn)驗(yàn)證檢測(cè)有效性。
　　通過身份的控制策略對(duì)三網(wǎng)融合大量用戶角色進(jìn)行簡(jiǎn)單的邏輯劃分，采用基于身份管控技術(shù)與分層管控技術(shù)結(jié)合的方式，最終設(shè)計(jì)實(shí)現(xiàn)安全管控系統(tǒng)，實(shí)驗(yàn)驗(yàn)證安全管控的方案安全有效。
　　最后針對(duì)IP追蹤，本文采用請(qǐng)求響應(yīng)模式與數(shù)據(jù)包標(biāo)記方法