一種動(dòng)態(tài)自適應(yīng)IP網(wǎng)絡(luò)安全模型的研究.pdf

1、Internet的迅速發(fā)展和壯大,使得IP網(wǎng)絡(luò)的重要性和對(duì)社會(huì)的影響越來(lái)越顯著.但由于IP網(wǎng)絡(luò)的開放性、互連性等特征,導(dǎo)致了Internet網(wǎng)絡(luò)容易遭受不良攻擊,真正做到"既開放又安全的網(wǎng)絡(luò)"已成為世界上一個(gè)重要研究課題.當(dāng)前IP網(wǎng)絡(luò)安全措施及手段很多,如加密、防火墻、入侵檢測(cè)等等.如何把安全技術(shù)和產(chǎn)品既經(jīng)濟(jì)又合理的部署到需要保護(hù)的IP網(wǎng)絡(luò)上,這就需要網(wǎng)絡(luò)安全模型的指導(dǎo).傳統(tǒng)網(wǎng)絡(luò)安全模型是靜態(tài)的,只是通過(guò)增加防火墻和加固驗(yàn)證等手段被動(dòng)的

2、去防范攻擊.而現(xiàn)代網(wǎng)絡(luò)安全模型則認(rèn)為安全是暫時(shí)的、相對(duì)的,需要時(shí)時(shí)根據(jù)網(wǎng)絡(luò)和外界環(huán)境的變化而做出相應(yīng)的響應(yīng)和調(diào)整.PARDR網(wǎng)絡(luò)安全模型是一種動(dòng)態(tài)、自適應(yīng)的現(xiàn)代網(wǎng)絡(luò)安全模型.它是在分析PPDR、WPDRRC和APPDRR這些現(xiàn)代網(wǎng)絡(luò)安全模型,并總結(jié)了黑客攻擊手段和各種基礎(chǔ)理論,定義了新的安全理論的基礎(chǔ)上新建的.該模型包括P:安全策略、A:風(fēng)險(xiǎn)分析、R:加固、D:檢測(cè)和預(yù)警、R:響應(yīng)等五部分,形成一個(gè)動(dòng)態(tài)閉環(huán).其工作流程是:首先從安全策略