基于社团结构的网络协同防御

• 作者: 王刚 陆世伟 冯云 伍维甲
• 来源期刊: 空军工程大学学报（自然科学版）
• 关键词: 协同防御 社团结构 信息蜜罐与蜜网 节点信任通信 潜伏型病毒
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 空天防御|Aerospace Defense
• 页码范围: 68-76
• 页数: 9页
• 分类号: TP393|E824
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2021.02.011

摘要

以公共互联网安全需求为背景,研究基于社团结构的网络协同防御问题.首先,根据网络逻辑结构及节点功能,将目标网络划分为多个网络社团,按照分布式协同控制模式设计了协同防御架构基础通信模型,在此基础上,融合信息蜜罐和蜜网、协同防御策略库、基于节点信任值管理的防火墙等功能模块,提出了基于社团结构的网络协同防御架构.其次,借鉴网络生态系统运维理念,设计了网络协同防御机制,通过态势感知协同、态势分析协同、行动决策协同和调节反馈协同等集体行动,提升网络的病毒检测能力、快速响应能力和应急恢复能力.最后,以潜伏型病毒防御为例,给出了网络协同防御流程,仿真分析了协同防御性能.相比无协同防御网络,基于社团结构的网络协同防御能以较小的通信损失,抑制潜伏型病毒传播和维护网络安全.