网络设备协同联动模型

• 作者: 云晓春 孙建亮 张永铮 臧天宁 门朝光
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 网络安全 协同联动 图灵机 DDoS 僵尸网络
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 216-228
• 分类号: TP393
• 字数: 12024字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2011.00216

摘要

在开放的互联网环境下,大规模分布式网络恶意行为日益增多.发生在不同地理位置、不同时间段的安全事件可能存在潜在的隐藏关系.作者基于通用图灵机思想,提出了一个处理大规模网络安全事件的协同联动模型(Coordinative Running Model,CRM).在形式定义的基础上,从人机交互角度分析模型层次结构,由不同部件构建模型系统结构,并实现了面向基础网络的协同联动系统(Coordinative Running System,CRS),且与基于安全域的安全操作中心(Security Operating System,SOC)模型进行了.对比分析.在僵尸网络的检测和追踪、DDoS攻击事件关联以及僵尸网络与DDoS攻击源关系分析三个应用实例中,CRS协调骨干网上不上不同类型安全设备共同工作.典型数据的分析结果表明,CRS为分析不同时间及不同空间安全事件之间关系,挖掘各事件关联后的更深层次安全隐患提供了有力平台.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	云晓春	哈尔滨工程大学计算机科学与技术学院	87	2099	25.0	42.0
4	张永铮	中国科学院计算技术研究所	35	751	12.0	27.0
11	门朝光	哈尔滨工程大学计算机科学与技术学院	52	319	11.0	15.0
12	臧天宁	哈尔滨工程大学计算机科学与技术学院	3	37	2.0	3.0
13	孙建亮	中国科学院计算技术研究所	2	29	2.0	2.0