基于策略的自調(diào)節(jié)無線網(wǎng)絡(luò)安全模型.pdf

1、十年前,或許沒人知道,互聯(lián)網(wǎng)可以移動起來,但現(xiàn)在各種各樣的智能移動終端正潛移默化地改變著人類的生活方式。在以后,虛擬現(xiàn)實、信息共享和消費(fèi)電子等領(lǐng)域極有可能在移動終端平臺醞釀出更多顛覆性的創(chuàng)新。移動終端對人們的重要性越來越高,它正逐漸成為人們?nèi)粘Ｉ钪胁豢苫蛉钡碾S身的通訊工具。在這種發(fā)展態(tài)勢下,顯現(xiàn)出來的是高科技時代安全隱私的隱患。因無線網(wǎng)絡(luò)不像有線,它是一種開放的架構(gòu),這樣的特點(diǎn)在帶給我們巨大的便利性的同時也在安全方面引入一個很大的課題

2、。雖然現(xiàn)在對于有線網(wǎng)絡(luò)安全研究已經(jīng)非常深入,但出于無線網(wǎng)絡(luò)特有的性質(zhì),已有的安全保護(hù)機(jī)制在無線網(wǎng)絡(luò)領(lǐng)域卻不能很好地發(fā)揮其預(yù)期。
　　 本文主要調(diào)查了無線網(wǎng)絡(luò)的相關(guān)背景知識,分析了無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間在安全方面的差異,研究了現(xiàn)有的動態(tài)網(wǎng)絡(luò)安全模型,分析其利弊。并且在這些安全模型基礎(chǔ)上,結(jié)合無線網(wǎng)絡(luò)的特殊性,提出了一個針對無線網(wǎng)絡(luò)的基于策略的閉環(huán)控制自調(diào)節(jié)無線網(wǎng)絡(luò)安全模型。該模型主要分為三個部分:檢測與響應(yīng)、安全策略管理、備份與恢

3、復(fù)。檢測與響應(yīng)模塊主要檢測無線網(wǎng)絡(luò)中過往的流量并對威脅流量進(jìn)行響應(yīng),安全策略管理模塊負(fù)責(zé)整個模型的控制,備份與恢復(fù)模塊是用于安全策略與配置、日志信息的備份以及恢復(fù)用,并且提供歷史查詢等功能。該模型注重?zé)o線網(wǎng)絡(luò)更加快速的拓?fù)渥兓?、移動終端的靈活性和移動性。摒棄了現(xiàn)有網(wǎng)絡(luò)安全模型對于變化性更高的網(wǎng)絡(luò)適應(yīng)性差的缺點(diǎn),并且能夠根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的改變和檢測部件實時反饋的信息的變化對網(wǎng)絡(luò)檢測部件實時做出相應(yīng)的調(diào)整。核心模塊自調(diào)節(jié)過濾器可以對經(jīng)過自己