劉智勇

[摘 要]構(gòu)建面向計(jì)算機(jī)網(wǎng)絡(luò)防御策略的求精辦法，是當(dāng)前社會(huì)各界關(guān)注的重心。本文研究了計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精辦法，構(gòu)建完善的計(jì)算機(jī)網(wǎng)絡(luò)防御策略體系建模，驗(yàn)證防御策略方法的有效性，并根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要特點(diǎn)，對(duì)求精系統(tǒng)進(jìn)行提升，從而保證計(jì)算機(jī)的有效運(yùn)行。

[關(guān)鍵詞]計(jì)算機(jī)網(wǎng)絡(luò)；防御策略；求精技術(shù)；建模

[中圖分類號(hào)]TP393.08 [文獻(xiàn)標(biāo)識(shí)碼]A

1 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精模型

計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精（CNDPR）結(jié)合了網(wǎng)絡(luò)拓?fù)湫畔⑴c求精規(guī)則，將高層的抽象概念映射到低層的具體概念的一個(gè)過程。網(wǎng)絡(luò)管理者制定的防御手段主要目的是為了保護(hù)高層防御策略，而安全設(shè)備執(zhí)行的防御能力則是使用操作層的防御策略，CNDPR可以將高層防御策略轉(zhuǎn)換為操作層防御策略。計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精的主要目的就是為了促進(jìn)網(wǎng)絡(luò)信息的精益化發(fā)展，從而來提高高層防御的操作性。這就需要高層防御策略進(jìn)行不斷的調(diào)整，從而來對(duì)自身的防御效果進(jìn)行提升，最終使得計(jì)算機(jī)網(wǎng)絡(luò)可以安全運(yùn)行。在這個(gè)過程中，高層防御是計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精的關(guān)鍵。高層防御策略可以根據(jù)服務(wù)資源的需求，在節(jié)點(diǎn)端口獲取計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全參數(shù)，并對(duì)其進(jìn)行配置。計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精模型（CNDPRM），指的是由高層防御策略、操作層防御策略以及二者之間的求精規(guī)則組成。它的構(gòu)成主體可以直接操作，具備相應(yīng)的主動(dòng)性，主要作用是引發(fā)信息流動(dòng)或者引導(dǎo)系統(tǒng)狀態(tài)發(fā)生。主體有節(jié)點(diǎn)和主體兩種形式，其公式表達(dá)為：SUBJECT：：={e|e ∈ ENTITY}，Obligation（e）∧active（e）} 。節(jié)點(diǎn)是網(wǎng)絡(luò)環(huán)境中的實(shí)體，可以更改計(jì)算機(jī)中的信息流或者計(jì)算機(jī)系統(tǒng)，主要是通過節(jié)點(diǎn)名稱、IP、掩碼組成用戶名和口令來實(shí)現(xiàn)。主體是角色的集合，與職責(zé)權(quán)限有著密切聯(lián)系，具備相同的主體特征。其主要公式表達(dá)為：ROLE：：={s|Own（s，ch）（Relate（ch， obligation） Relate（ch，right）ch∈CHARSCTER，s SUBJECT，right∈ RIGHT， obligation OBLIGA-TION}。

1.1 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精的語義建模方法

計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精的語義建模，即高層策略、操作層策略以及二者之間求精關(guān)系的意義進(jìn)行建模的一個(gè)過程。建模方法包括策略分析、CNDPR語義建模生成兩個(gè)模塊。策略分析包含兩個(gè)方面，即語法格式解析和語義依存關(guān)系分析；CNDPR語義模型生成模塊包括TBoxd、SWRL推理規(guī)則、Abox生成三個(gè)部分的構(gòu)建。策略解析包括高層策略解析和操作層策略解析，并采用lex/yacc分別對(duì)兩個(gè)策略解析不同的策略模型，可以構(gòu)成不同的數(shù)據(jù)結(jié)構(gòu)，比如對(duì)高層策略進(jìn)行解析可以構(gòu)成七元組的數(shù)據(jù)結(jié)構(gòu)，而對(duì)操作層進(jìn)行策略解析會(huì)得到一個(gè)六元組的數(shù)據(jù)結(jié)構(gòu)，二者都可被程序內(nèi)部識(shí)別。

1.2 模型安全體系

模型安全體系的構(gòu)建是研究計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的核心，可以體現(xiàn)計(jì)算機(jī)安全整體的效果，可以根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的實(shí)際情況與計(jì)算機(jī)的發(fā)展趨勢(shì)構(gòu)建安全體系，不斷完善計(jì)算機(jī)網(wǎng)絡(luò)防御策略。模型安全體系要具備操作的靈活，降低人工管理成本，節(jié)約資源，而模型安全體系的核心就是計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型，模型安全體系是策略模型的架構(gòu)，計(jì)算機(jī)網(wǎng)絡(luò)策略模型的構(gòu)建也是模型安全體系的重要表現(xiàn)形式。二者相輔相成，密不可分。

計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型是三維，由X、Y、Z三個(gè)軸組成，X軸是計(jì)算機(jī)的安全特性，Y軸是網(wǎng)絡(luò)的七個(gè)層面；Z軸包含計(jì)算機(jī)的物理環(huán)境等信息。

1.3 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精的語義一致性形式化分析方法

計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精（CNDPR）過程是一個(gè)復(fù)雜的過程，包含三個(gè)過程，其一，高層策略的分解其二，高層策略包含的概念到操作層的映射；其三，將映射得到的概念；進(jìn)行組合生成操作層策略。其中后面的兩個(gè)過程是語義產(chǎn)生不一致的關(guān)鍵環(huán)節(jié)。概念與概念之間的語義關(guān)系構(gòu)成了策略語句的語義，這里需要注意的是語義結(jié)構(gòu)是固定不變的，下面我們根據(jù)語義不一致產(chǎn)生的地方，從概念和語義上對(duì)高層策略語句和底層操作層策略語句之間的語義一致性進(jìn)行分析。我們可以設(shè)置P為Policy Goal中包含的概念集，pi∈P是P中的任一概念。Q為OLPolicy（由Policy Goal 求精生成的多條操作層策略）中包含的概念，qj∈Q是Q中的任一概念。Refinement（pi）表示上層概念pi進(jìn)行語義求精的過程，Refinement（qj）表示下層概念qj向上層轉(zhuǎn)換得到的上層概念。它們表示二者的概念語義是一致的：pi∈P，qj∈Q（Refinement（pi，qj）∧（Instance（Refinement（pi）=Instance（qj）→ConceptConsistency（pi，qj））。相反，不一致的語義表達(dá)方式是：∈P，qj∈Q（Refinement（pi，qj）∧（Instance（Refinement（pi）≠Instance（qj）→ConceptConsistency（pi，qj））

1.4 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精技術(shù)中存在的問題

從現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精方法來看，情況依舊不容樂觀，防御技術(shù)和防御效率都比較單一，不能與多種技術(shù)進(jìn)行聯(lián)合，構(gòu)建起完善的，涵蓋保護(hù)、檢測(cè)、響應(yīng)、恢復(fù)的防御策略求精方法，因此面對(duì)復(fù)雜的網(wǎng)絡(luò)攻擊就會(huì)束手無策。其一，缺乏計(jì)算機(jī)網(wǎng)絡(luò)防御求精方法，網(wǎng)絡(luò)安全管理的基礎(chǔ)就是計(jì)算機(jī)網(wǎng)絡(luò)防御策略的求精，而目前的計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精方法主要是訪問集中策略、虛擬策略等方面，缺少綜合性的防御策略求精，不能協(xié)同IDS監(jiān)測(cè)、漏洞監(jiān)測(cè)，實(shí)現(xiàn)全面的網(wǎng)絡(luò)防御。其二，缺乏計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精的語義建模方法。當(dāng)前常用的策略語義分析主要依靠人工進(jìn)行分析，缺乏相應(yīng)的自動(dòng)化策略分析技術(shù)，準(zhǔn)確度不高，效率低下，還浪費(fèi)人力資源。其三，缺乏計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精語義一致性分析。計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精實(shí)質(zhì)上就是一個(gè)對(duì)符號(hào)進(jìn)行推理和演變的過程，但是符號(hào)推理本身沒有承載語義，這就會(huì)導(dǎo)致網(wǎng)絡(luò)防御策略求精語義分析前后不一致。其四，缺少移動(dòng)網(wǎng)絡(luò)生存型模型的建模驗(yàn)證方法，網(wǎng)絡(luò)可生存性模型的驗(yàn)證的主要目的是為了驗(yàn)證策略求精方法的時(shí)效性，然而現(xiàn)有的網(wǎng)絡(luò)可生存性模型受到環(huán)境等外界因素的影響，導(dǎo)致他們無法在統(tǒng)一的平臺(tái)下進(jìn)行驗(yàn)證對(duì)比。

2 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)完善措施

2.1 建立人性化的網(wǎng)絡(luò)安全管理體系

計(jì)算機(jī)技術(shù)是一個(gè)動(dòng)態(tài)的發(fā)展過程，因此計(jì)算機(jī)網(wǎng)絡(luò)管理體系也需要不斷地進(jìn)行完善，根據(jù)計(jì)算機(jī)技術(shù)的特點(diǎn)進(jìn)行構(gòu)建，及時(shí)地對(duì)其更新，保障網(wǎng)絡(luò)系統(tǒng)，計(jì)算機(jī)硬件設(shè)備都能夠正常地運(yùn)轉(zhuǎn)。其次要加強(qiáng)計(jì)算機(jī)管理人員的專業(yè)培訓(xùn)，因?yàn)橛?jì)算機(jī)技術(shù)的變化，使得技術(shù)人員也要跟隨時(shí)代的發(fā)展，不斷地更新自己的知識(shí)儲(chǔ)備，從而使得數(shù)據(jù)管理的安全性得到保障。除了建立完善的管理機(jī)制外，還要將各項(xiàng)規(guī)定落實(shí)到日常工作中去，不然依舊是廢紙一張，沒有任何作用。政府機(jī)構(gòu)也要加強(qiáng)安全管理工作宣傳力度，引起社會(huì)各界的重視，保障網(wǎng)絡(luò)防御工作的正常運(yùn)行。

2.2 設(shè)置防火墻等安全服務(wù)器，完善防病毒技術(shù)

為了全面提升計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，需要安裝防火墻和防病毒技術(shù)。防火墻的主要目的是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，在計(jì)算機(jī)與網(wǎng)絡(luò)系統(tǒng)之間建立有效的鏈接，防止?jié)撛谕{的影響。網(wǎng)絡(luò)病毒防御技術(shù)也要充分發(fā)揮其重要作用，保護(hù)計(jì)算機(jī)不會(huì)受到病毒的攻擊。因此要強(qiáng)化防火墻安全服務(wù)器，完善防病毒技術(shù)，二者進(jìn)行有效的結(jié)合，來保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。另外，要制定相應(yīng)的管理規(guī)則保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理，不要在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行中使用盜版軟件，做好數(shù)據(jù)備份，設(shè)置訪問權(quán)限與身份認(rèn)證，可以有效地防治非法入侵，提高計(jì)算機(jī)網(wǎng)絡(luò)的安全。

2.3 利用掃描監(jiān)測(cè)技術(shù)提高計(jì)算機(jī)網(wǎng)絡(luò)防御效果

掃描監(jiān)測(cè)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的應(yīng)用也比較廣泛，它可以及時(shí)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)隱藏的威脅，與防火墻、防病毒技術(shù)相互配合，可以提升計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防御能力。掃描監(jiān)測(cè)技術(shù)要隨著網(wǎng)絡(luò)的發(fā)展不斷創(chuàng)新，因?yàn)樗P(guān)系著計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)的整體有效性，提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)穩(wěn)定安全性。

3 總結(jié)

計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行是社會(huì)穩(wěn)定發(fā)展的基礎(chǔ)，因此，構(gòu)建完善的計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型可以有效的保障計(jì)算機(jī)網(wǎng)絡(luò)安全，保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。未來計(jì)算機(jī)技術(shù)的發(fā)展方向就是計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)，因此加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精技術(shù)是非常有必要的。

[參考文獻(xiàn)]

[1] 魏昭 計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)研究[D].北京航空航天大學(xué)2014（04）.

[2] 那偉寧.大數(shù)據(jù)時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施[J].電子技術(shù)與軟件工程，2017（23）.

[3] 關(guān)偉哲，郭萬春.網(wǎng)上銀行安全支付問題探究[J].長(zhǎng)春金融高等?？茖W(xué)校學(xué)報(bào)，2015（01）.