基于测量的网络安全平台60942

《基于测量的网络安全平台60942》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据解放军理工大学学报(自然科学版)第lO卷第2期2009年4月、r01．10No．2Apr．2009Jo啪alofPLAUniVers时ofScieIlce翘d毗tlnology(Natu嗡lScienceEdition)基于测量的网络安全平台仇小锋，赵洪华，张国敏，杨扬，陈鸣(解放军理工大学指挥自动化学院，江苏南京210007)摘要：网络安全保障需要为用户提供一种公共的基础设施，以支持面向公众的网络安全服务。提出了基于测量的网络安全平台MbNSP(measurement曲asednetworksecurityplatform)，即以网络测量

2、为基本手段，收集和分析计算网络实体的安全特性，为应对网络中各类已有或潜在的安全威胁提供检测、追踪和响应等基本服务支持的网络基础设施。讨论了MbNSP与网络安全产品的对比以及MbNSP的组成，阐述了MbNSP的3层体系结构，即通用安全测量层、网络安全接口层和安全服务与应用层。该平台可以为用户提供安全检测、安全追踪和安全扫描等服务。关键词：网络测量；网络安全；安全服务；安全平台中图分类号：TP393文献标识码：A文章编号：1009—3443(2009)02一0124一05MeasUrement_basednetwOrksecurjtyplatformQ

3、IUxiao～扎ng，ZHAoHong—h托口，zHANGG啪一min，YANGYnng，cHENMing(1nstituteofCommandAutomation，PLAUniv．ofSci．&Tech．，Nanjing2lO007，China)Abstract：Networksecurityprotectionshouldprovideacommoninfrastructureforuserstosupportpublic—orientednetworksecurityservices．Measurement-basedNetworkSecur

4、ityPlatform(MbNSP)，akindofnetworkinfrastructuretosupportbasicservicessuchasdetection，tracebackandresponseapplyingtoallkindsofexistingorpotentialsecuritythreatswasproposed，inwhichthesecuritycharacteristicsofcom—puternetworkentitiesbasedonnetworkmeasurementwerecollectedandanalyz

5、ed．ThecomparisonofMbNSPandnetworksecurityproductswasprovidedaswellasthecomponentsofMbNSP．Thearchitec—tureofMbNSPwasdescribedindeta订，whichconsistedofcommonsecu“tymeasurementlayer，networksecurityinterfacelayerandsecurityservice&applicationlayer．1tisproVedthatMbNSPcanoffersecurit

6、ydetectionservice，securitytracebackservice，securityscanserviceandsoon．Keywords：networkmeasurement，networksecurity，securityservice，securityplatform面对网络安全的严重威胁，防火墙、入侵检测系统和防毒软件之类的个体的、被动的防范策略已经无法满足对安全较敏感的企业，甚至不能满足普通用户的需要[1’2]。既然网络已经成为国家信息基础设施，那么网络的安全保障也就必须在全网范围内，以面向网络和所有网络用户的方式，采用

7、纵深的、协同的手段，为用户提供一种公共的基础设施，以支持面收稿日期：2007—12一lO．基金项目：国家863计划资助项目(2001AAll2090)；国家自然科学基金重大研究计划资助项目(90304016)．作者简介：仇小锋(1976一)．男．博士，讲师；研究方向：网络测量、网络安全；E·mail：qiuxfeng@163．com．向公众的网络安全服务。换言之，网络安全服务应当是由ISP提供的基本服务的一部分，提供网络安全服务的基础设施应当与通信设施一同建设，需要精心设计和实施。目前还缺乏这样一种提供安全服务的基础设施。1MbNSP：一种网络安全

8、基础设施1．1MbNSP的概念基于测量的网络安全平台MbNSP(measure—万方数据第2期仇小锋，等：基于测量的网络安