一种计算机网络防御策略描述语言

• 作者: 何巍 夏春和 李肖坚 王海泉 魏玉娣
• 来源期刊: 计算机应用研究
• 关键词: 计算机网络防御 策略 计算机网络防御策略模型 描述语言 策略引擎
• 年，卷（期）: 2008,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2420-2424
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.08.052

摘要

定义了一种计算机网络防御策略描述语言(computer network defense policy specification language,CNDPSL).该语言面向CNDPM模型,能够统一描述保护、检测和响应策略,并通过策略引擎映射为相应的防御规则.CNDPSL是一种声明式语言,抽象了网络防御控制的行为,对网络防御需求具有较好的灵活性、可扩展性和适应性.在GTNetS仿真平台中的实验表明,该语言能够描述防御策略并有效地转换为防火墙的ACL、检测和响应规则等,从而为计算机网络攻防演练提供防御策略支持.