基于动态对等网层次结构的网络预警模型研究

作者：许佳; 冯登国; 苏璞睿

来源：Z201009013, 2010, (09): 1574-1586.

• 恶意代码
• 网络预警
• 协同安全
• 对等覆盖网
• 分布式共享 malware
• network warning
• collaborative security
• peer-to-peer overlay
• distributed sharing

借助恶意代码快速传播搭建的分布式平台对互联网实施大规模入侵,已经成为网络安全领域的热点问题."协同安全"是应对恶意代码分布式攻击的必然趋势,因此提出了一个基于动态对等网层次结构的网络预警模型.该模型的体系结构包含自上而下的两层对等覆盖网和4类节点角色,可以有效地整合网络中各种异构安全防护设施的数据和资源,并且使网络安全防护体系具备了动态自适应调整和跨安全域协作的能力.初步实验表明,该模型不仅可以进行报警消息聚合和关联分析、攻击场景图的生成和实施一定的主动防护,并且具备良好的鲁棒性、扩展性和可管理性.

• 单位
  中国科学院软件研究所; 中国科学院研究生院; 信息安全国家重点实验室