【摘要】本文筆者根據(jù)互聯(lián)網(wǎng)的體系結(jié)構(gòu)，分析了互聯(lián)網(wǎng)在未來信息網(wǎng)絡(luò)發(fā)展與技術(shù)的關(guān)系。以獨立發(fā)展為主、技術(shù)為輔的企業(yè)網(wǎng)絡(luò)安全設(shè)計理念，對信息網(wǎng)絡(luò)安全技術(shù)改進(jìn)提出了兩種設(shè)想：①建立獨有的矩陣邏輯模型，在網(wǎng)絡(luò)資源的動態(tài)分配與自維護(hù)功能如何工作，②是借鑒醫(yī)學(xué)的神經(jīng)網(wǎng)絡(luò)定義將其配用到網(wǎng)絡(luò)的安全防護(hù)機制中，對于網(wǎng)絡(luò)受到不法分子侵入時如何實現(xiàn)網(wǎng)絡(luò)云自我在控、隔離、防護(hù)的設(shè)想。

【關(guān)鍵詞】信息安全；技術(shù)；矩陣模型；神經(jīng)網(wǎng)絡(luò)效應(yīng)

1.IT網(wǎng)絡(luò)安全策略的趨勢

網(wǎng)絡(luò)是IT 中的一個大的概念，如何能夠在其中解決上述的問題，是有很多新技術(shù)、新產(chǎn)品拿來借鑒的。今天要提到的應(yīng)對策略，則是希望通過對新技術(shù)的分析和融合，從而輔助決策者的判斷，讓我們結(jié)合自身的運作經(jīng)營模式，產(chǎn)生獨到的思路和理念，將其融入到我們企業(yè)網(wǎng)絡(luò)建設(shè)的安全防護(hù)中去，才能做到企業(yè)的網(wǎng)絡(luò)安全防護(hù)適應(yīng)自身、有特色，才會做到發(fā)展同時而不被技術(shù)和產(chǎn)品的更新所牽制。

2.采用矩陣式架構(gòu)建立網(wǎng)絡(luò)資源平臺

2.1現(xiàn)有的網(wǎng)絡(luò)管理模式分析

這里提到的網(wǎng)絡(luò)雙向管理，主要就是邏輯上的縱向安全分級管理，以及橫向的企業(yè)應(yīng)用分區(qū)分域管理。

縱向的企業(yè)內(nèi)部分級主要就是完成對物理節(jié)點的接入進(jìn)行vlan 控制、端口隔離等邏輯網(wǎng)絡(luò)設(shè)置，在某些時候可以減小網(wǎng)絡(luò)風(fēng)暴、Ddos 等攻擊的作用域，但僅限于對此類攻擊范圍的最小化，而對具體的攻擊包并無法進(jìn)行識別和處理，這種縱向分級的措施只是把網(wǎng)絡(luò)風(fēng)暴和各種基于網(wǎng)絡(luò)的病毒包控制在一定的區(qū)域內(nèi)發(fā)生，并沒有從實際上將其隔離出網(wǎng)絡(luò)。

橫向的企業(yè)應(yīng)用，也就是依賴于IP協(xié)議的網(wǎng)絡(luò)應(yīng)用，這種管理只發(fā)生在QSI-7層模型的會話層、應(yīng)用層以及表示層，數(shù)據(jù)包的加密和解密過程也都在這些邏輯層進(jìn)行，而真正傳送數(shù)據(jù)包的網(wǎng)絡(luò)并沒有做任何限制，只是簡單的依賴于網(wǎng)絡(luò)的傳輸協(xié)議，協(xié)議通過就可以進(jìn)行傳輸，其目的地址的安全性對整個網(wǎng)絡(luò)是公開和透明的。表現(xiàn)在企業(yè)內(nèi)部最主要的安全漏洞就是基于C/S體系開發(fā)出來的軟件系統(tǒng)，只要在網(wǎng)絡(luò)內(nèi)，任何PC都具備對數(shù)據(jù)庫進(jìn)行訪問的權(quán)限。在一定程度上，此時的網(wǎng)絡(luò)架構(gòu)的橫向應(yīng)用管理是存在一定的風(fēng)險性的。

端口的帶寬限制：這種情況會表現(xiàn)在網(wǎng)絡(luò)系統(tǒng)的某些區(qū)域出現(xiàn)帶寬吃緊，而某些區(qū)域的帶寬空閑很大，資源不能釋放給其他吃緊的區(qū)域，讓企業(yè)的網(wǎng)絡(luò)這邊空閑而那邊卻擁堵的厲害，往往是讓系統(tǒng)管理人員對整個網(wǎng)絡(luò)系統(tǒng)的運行狀況無法捉摸，不能做出很準(zhǔn)確的維護(hù)判斷。

2.2建立矩陣網(wǎng)絡(luò)模型的新思路

網(wǎng)絡(luò)是一種資源，這種資源的缺失是以它的帶寬以及負(fù)載能力為主要指標(biāo)的，再加之不斷增長的終端設(shè)備，其網(wǎng)絡(luò)需求才是最終影響網(wǎng)絡(luò)速度的主要因素。網(wǎng)絡(luò)安全的設(shè)計一定要圍繞終端設(shè)備中運行的網(wǎng)絡(luò)應(yīng)用展開。由此可看，我們對網(wǎng)絡(luò)的設(shè)計實際上可以轉(zhuǎn)變?yōu)槿绾稳テ胶膺@種資源的消耗和補償。

要解決這個問題，筆者建立了一種二維矩陣邏輯模型，命名ax=by為線性公式，a，b為補償值，從而使得45度的中心角度分割線將其分為上下兩部分，上邊的部分被定義為網(wǎng)絡(luò)資源補償區(qū)，下邊的部分定義為網(wǎng)絡(luò)資源的消耗區(qū)，中心的這條線由原點開始允許其無限的向外延展，但其運動軌跡始終是圍繞著x=y 的這條線上下調(diào)整著，a，b的數(shù)值即為調(diào)整值。

調(diào)整的過程也就是網(wǎng)絡(luò)資源消耗和不斷補充的過程，在這個過程中，這條向外無限延展的線應(yīng)根據(jù)實際應(yīng)用數(shù)據(jù)量伸長與縮短，可伸長是體現(xiàn)網(wǎng)絡(luò)具有無限可擴的特點，縮短是體現(xiàn)了網(wǎng)絡(luò)的資源得到了最可能的節(jié)省。

在網(wǎng)絡(luò)資源使用級別的定義中，我們可以利用ax=by線性公式的a，b的比值與1的比較來完成具體節(jié)點的應(yīng)用等級的設(shè)定，即當(dāng)a=b時，此時的節(jié)點網(wǎng)絡(luò)應(yīng)用等級最高，當(dāng)a>b時，網(wǎng)絡(luò)應(yīng)用等級會隨著資源的補充而逐漸提高，當(dāng)a

根據(jù)這種網(wǎng)絡(luò)模型建立起來的網(wǎng)絡(luò)架構(gòu)，具備資源耗盡檢測機制和資源補充機制，每個單獨的網(wǎng)絡(luò)應(yīng)用對資源的需求不受本身節(jié)點的瓶頸影響，有了補償機制，再結(jié)合運行級別的設(shè)定，就可借用此機制順暢的運行在網(wǎng)絡(luò)中。

通過對線性公式的觀察，我們不難發(fā)現(xiàn)，在資源消耗區(qū)距離中心分割線越近的節(jié)點，網(wǎng)絡(luò)應(yīng)用等級最高，反之，等級就越低；在資源補償區(qū)，距離中心分割線越近的網(wǎng)絡(luò)資源最不易被釋放，反之，越遠(yuǎn)越容易被釋放。

這種概念模型能夠解決網(wǎng)絡(luò)應(yīng)用中的等級設(shè)定與資源分配的問題，那么基于矩陣模型建立網(wǎng)絡(luò)結(jié)構(gòu)，就可以適應(yīng)未來網(wǎng)絡(luò)結(jié)構(gòu)的變化，達(dá)到資源可控的目的。其模型圖如下。

網(wǎng)絡(luò)資源矩陣輯模型圖

3.神經(jīng)網(wǎng)絡(luò)效應(yīng)與網(wǎng)絡(luò)安全防護(hù)

在傳統(tǒng)思維中我們總是在網(wǎng)絡(luò)邊界增加防火墻來降低攻擊域，這會犧牲更多的網(wǎng)絡(luò)資源為代價，這會造成資金投入的大量浪費。如果我們能夠不去考慮邊界的擴展安全，而是將“云”里所有的節(jié)點都虛擬化，到處都是邊界，那么，有沒有一種模型能夠處理這種虛擬“云”的安全問題呢？

這就需要一種新的概念模型來降低擴展資源的投資風(fēng)險，將“云”中的每個虛擬個體作為“神經(jīng)元”，從而形成牽一發(fā)動全局的“神經(jīng)網(wǎng)絡(luò)”。

“神經(jīng)網(wǎng)絡(luò)”這個概念是人們從醫(yī)學(xué)領(lǐng)域里首先認(rèn)識到的，是建立AI人工智能機器人的雛形概念模型的方法論，也就是說，利用可遍布全身的神經(jīng)網(wǎng)絡(luò)來搜集信息傳輸給大腦，達(dá)到讓機器人做出行為判斷的目的。那么，可不可以也把這種概念引入到網(wǎng)絡(luò)的安全防護(hù)的建設(shè)中呢？我們可以通過以下科學(xué)分析來得出答案。

網(wǎng)絡(luò)帶寬和應(yīng)用是可被分配和共享的資源，兩者都具有“云”的特性，那么，在沒有任何防護(hù)機制在其中運行的情況下，“烏云”是很容易產(chǎn)生并逐漸擴大的，這里的“烏云”是一種比喻，是形容存在網(wǎng)絡(luò)中的某些子域?！盀踉啤钡漠a(chǎn)生會讓網(wǎng)絡(luò)病毒大面積發(fā)作、某些節(jié)點對所有出口進(jìn)行非法偵測和頻繁掃描的狀況，從而形成對整個網(wǎng)絡(luò)的威脅。

如果把所有的網(wǎng)絡(luò)資源都當(dāng)成“神經(jīng)元”，再建立一種管理機制將其控制起來，就會形成遍布整個云的“神經(jīng)網(wǎng)絡(luò)”，當(dāng)某處出現(xiàn)問題時，控制機制啟動，直接將其阻斷或者隔離出網(wǎng)絡(luò)，就會非常有效的控制網(wǎng)絡(luò)威脅的大面積傳播。

另外，網(wǎng)絡(luò)云的不斷擴大，其邊界也在不斷擴展著，這時只要在接入網(wǎng)絡(luò)的新子域中建立“神經(jīng)元”，就可以使整個網(wǎng)絡(luò)“云”“知道”其存在了，能夠通過客觀的識別過程來判斷其對每個個體“神經(jīng)元”的友好程度，從而實現(xiàn)了網(wǎng)絡(luò)的安全擴展的功能。通過以上對“神經(jīng)網(wǎng)絡(luò)”概念的設(shè)想，可實現(xiàn)整個網(wǎng)絡(luò)的自我感知和修復(fù)功能，加上牽一發(fā)而動全局的機制，結(jié)合我們企業(yè)跨地區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)特點，可以有力的保障其穩(wěn)定和高效運行。

【參考文獻(xiàn)】

[1]百度詞條.關(guān)于云計算的若干描述.

[2]陳建輝.網(wǎng)絡(luò)安全之解[J].中國人才，2010，（04）.

[3]劉根成.當(dāng)前我國網(wǎng)絡(luò)面臨的問題及對策[J].職業(yè)時空，2010，（08）.