基于属性监控的安全域自适应划分方法研究

• 作者: 聂峰 谢慧 韩清德
• 来源期刊: 舰船电子工程
• 学科: 工学
• 关键词: 属性监控 安全域划分 自适应
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 模拟与仿真
• 页码范围: 90-95,145
• 页数: 7页
• 分类号: TP393
• 字数: 6249字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9730.2016.10.024

摘要

安全域划分作为信息安全等级保护的重要手段，目的是将网络安全问题进行细化，把大规模复杂的网络系统分解为区域型安全防护问题，针对性地进行有重点、有区别的安全防护。针对简单一次性的安全域划分方法无法适应日愈复杂的网络结构和不断增长的业务需求，提出基于属性监控的安全域划分方法。首先给出安全域定义，研究安全域基本构成元素，建立相应的属性值域来划分安全域。并且引入属性监控器来对网络中相关属性进行全面监控，通过监控所反馈的属性变化信息对网络进行动态调整，达到控制安全域内或者安全域间主体对网络相关资源访问关系；确保对重要资源的访问的安全、可靠、有效；对即将发生、正在进行或者已经发生网络攻击的网络安全域进行隔离，以方便对其进行安全增强、有效隔离或者评估治理，防止攻击进一步扩散。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢慧	海军工程大学信息安全系	42	242	8.0	13.0
2	聂峰		3	13	2.0	3.0
3	韩清德	海军工程大学信息安全系	2	4	1.0	2.0