网络安全智能决策系统设计
信息技术与网络安全
冯政鑫1，唐 寅1，韩 磊2，吴 锡1
(1.成都信息工程大学 计算机学院，四川 成都610225；2.北京计算机技术及应用研究所，北京100854)
摘要： 随着云计算、物联网、大数据等新兴技术日渐成熟，网络环境也变得日益复杂。面对海量安全数据，人力已经难以详尽分析，导致做出的决策具有局限性、安全事件响应速度慢以及处置不及时等问题。文章立足于网络安全智能决策，在现有研究的基础上开展系统设计和研究工作。提出了网络安全智能决策系统的整体架构，设计了网络安全智能决策引擎，能够对网络当前的安全态势进行智能化分析，更加快速、合理地进行决策和响应，并针对分布式大规模网络环境对系统架构进行了拓展，形成了层次化的网络安全智能决策系统部署架构，为实施网络空间安全智能决策做了有益探索。
中圖分類號： TN915.08
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.05.005
引用格式： 馮政鑫，唐寅，韓磊，等. 網絡安全智能決策系統設計[J].信息技術與網絡安全，2021，40(5)：27-32.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.05.005
引用格式： 馮政鑫，唐寅，韓磊，等. 網絡安全智能決策系統設計[J].信息技術與網絡安全，2021，40(5)：27-32.
Design of intelligent decision-making system for cyber security
Feng Zhengxin1，Tang Yin1，Han Lei2，Wu Xi1
(1.School of Compute Science，Chengdu University of Information Technology，Chengdu 610225，China； 2.Beijing Institute of Computer Technology and Applications，Beijing 100854，China)
Abstract： As emerging technologies such as cloud computing, Internet of Things, and big data mature, the network environment has become increasingly complex. Faced with massive amounts of security data, it is difficult for manpower to analyze in detail, which leads to problems such as limitations in decision-making, slow response and untimely handling to security incidents. Based on intelligent decision-making for cyber security, this paper carried out work such as system design and system research on the basis of existing work, proposed the overall architecture of the intelligent decision-making system for cyber security(IDSCS), and designed the intelligent decision-making engine for cyber security(IDECS), so as to intelligently assess the current security situation of the network, and then make faster and more reasonable decisions and responses. In addition, authors of this paper have expanded the system architecture of IDSCS for the distributed large-scale network environment, forming a hierarchical deployment architecture, which has made a beneficial exploration for the implementation of intelligent decision-making in cyberspace security.
Key words : cyber security；intelligent decision-making；decision engine；intelligent decision-making system
0 引言
網絡空間安全是在信息通信技術的硬件、代碼、數據、應用4個層面，圍繞著信息的獲取、傳輸、處理、利用4個核心功能，針對網絡空間的設施、數據、用戶、操作4個核心要素來采取安全措施。網絡空間安全涉及多個安全領域，總體可歸納為四類：傳統網絡安全、“卡脖子”安全技術、新技術及其安全以及網絡安全基礎研究平臺(網絡靶場)。傳統網絡安全是指傳統互聯網一直存在的安全問題，涵蓋信息安全、輿論安全、在線社交網絡、傳感網安全、信息保密、網絡安全、可信計算、GPS安全等；“卡脖子”安全技術是指可避免我國網絡空間受制于他人的關鍵安全技術，包括網絡主權、根域名安全、工業控制系統(工控)安全、芯片安全、APT攻防對抗等；新技術及其安全是指新一代信息技術發展過程中自身的內生安全問題和應用中的衍生安全問題，新技術主要包括：人工智能、大數據、云計算、區塊鏈、5G、車聯網、物聯網、暗網等；網絡安全驗證平臺是指為驗證安全技術所需的試驗平臺和環境，是開展網絡安全研究的基礎。
國內外對傳統安全領域已有多年研究和積累，本文主要關注“卡脖子”安全技術、新技術及其安全、安全基礎研究平臺等核心技術領域。首先，對國內外網絡安全核心技術的發展現狀進行了概述，然后梳理了網絡空間安全發展所面臨的突出問題，最后給出我國網絡安全核心技術發展的相關建議及結論。
本文詳細內容請下載:http://www.tom3567.com/resource/share/2000003547
作者信息:
馮政鑫1，唐 寅1，韓 磊2，吳 錫1
(1.成都信息工程大學 計算機學院，四川 成都610225；2.北京計算機技術及應用研究所，北京100854)
此內容為AET網站原創，未經授權禁止轉載。