計算機網(wǎng)絡(luò )防御策略求精的關(guān)鍵技術(shù)論文

　　摘要：計算機技術(shù)的應用改變了人們的生活方式和工作方式，但需要注意的是，計算機網(wǎng)絡(luò )也是一把“雙刃劍”，在計算機網(wǎng)絡(luò )系統規模日漸增大的背景下，各種網(wǎng)絡(luò )攻擊也隨之產(chǎn)生，且這些網(wǎng)絡(luò )攻擊呈現出了復雜化的發(fā)展趨勢，常規的防御策略難以起到良好的防御效果，如何做好計算機網(wǎng)絡(luò )的防御工作至關(guān)重要�；�于以上，文章簡(jiǎn)要探討了計算機網(wǎng)絡(luò )防御策略求精的方法和關(guān)鍵技術(shù)，并提出了完善防御策略求精技術(shù)的具體措施，旨在為相關(guān)研究和實(shí)踐提供參考。

　　關(guān)鍵詞：計算機網(wǎng)絡(luò )；防御策略求精；關(guān)鍵技術(shù)

　　引言

　　網(wǎng)絡(luò )攻擊是制約計算機網(wǎng)絡(luò )技術(shù)進(jìn)一步發(fā)展和應用的重要因素。就目前來(lái)看，計算機網(wǎng)絡(luò )防御策略求精有著(zhù)多種技術(shù)方法，但這些技術(shù)方法防御的重點(diǎn)為訪(fǎng)問(wèn)控制方面或集中CPN策略求精方面，安全策略機制融合性不足，難以實(shí)現對計算機網(wǎng)絡(luò )的全面保護，不利于防護效果的實(shí)現�；�于以上，本文簡(jiǎn)要分析了計算機網(wǎng)絡(luò )防御策略求精關(guān)鍵技術(shù)。

　　1計算機網(wǎng)絡(luò )防御策略求精

　　1.1計算機網(wǎng)絡(luò )防御策略

　　計算機網(wǎng)絡(luò )防御策略涉及到的內容比較廣泛，從不同的角度有著(zhù)不同的劃分。從層次方面來(lái)看，可以劃分為高層防御策略、操作層防御策略及低層防御策略；從防御手段的角度來(lái)看，可以劃分為入侵檢測、殺毒軟件、文件加密及網(wǎng)絡(luò )監控等等[1]。網(wǎng)絡(luò )攻擊有著(zhù)復雜化的特點(diǎn)，需要保護的網(wǎng)絡(luò )信息眾多，同時(shí)需要綜合考慮網(wǎng)絡(luò )信息的完整性、機密性和安全性等因素，因此，應當構建多層次和多元化的計算機網(wǎng)絡(luò )防御策略體系，只有這樣才能夠實(shí)現全面的防護作用。

　　1.2計算機網(wǎng)絡(luò )防御策略求精

　　計算機網(wǎng)絡(luò )防御策略對于保證計算機網(wǎng)絡(luò )的安全性有著(zhù)重要的意義。計算機網(wǎng)絡(luò )防御策略求精指的是將求精規則與網(wǎng)絡(luò )拓撲信息結合，適當采用防御策略，并實(shí)現高層策略向操作層策略的轉換，提升防御策略的可操作性，從而優(yōu)化防御效果[2]。在進(jìn)行計算機網(wǎng)絡(luò )安全防御及維護的過(guò)程中，不同的安全需求下需要采取的防御策略也有著(zhù)一定的差異性，需要及時(shí)對防御策略進(jìn)行優(yōu)化調整，保證防御操作的高效性和快捷性，從而保證計算機網(wǎng)絡(luò )系統運行的安全性和可靠性。由此可見(jiàn)，計算機網(wǎng)絡(luò )防御策略求精是十分必要也是十分重要的。

　　2計算機網(wǎng)絡(luò )防御策略求精方法分析

　　2.1計算機網(wǎng)絡(luò )防御策略模型

　　計算機網(wǎng)絡(luò )防御策略求精的本質(zhì)就是實(shí)現網(wǎng)絡(luò )拓撲信息與求精規則的有效整合，從而實(shí)現對高層防御策略向低層具體概念的轉化，保證防御策略的可操作性，這個(gè)過(guò)程指的就是語(yǔ)義轉換。在語(yǔ)義轉換之后，能夠將防御設備參數化信息轉化為操作層的可執行策略，保證防御策略切實(shí)可行。以節點(diǎn)服務(wù)資源為基礎，細化節點(diǎn)端口，獲取配置曾主機、數據包、IP地址、進(jìn)程及接口等相關(guān)信息。需要注意的是，所構建的計算機網(wǎng)絡(luò )防御策略模型有著(zhù)一定的條件限制，首先，從語(yǔ)法和語(yǔ)義上來(lái)看，選取的高層策略必須要保證正確，保證沒(méi)有邏輯性的錯誤，這也是實(shí)現計算機網(wǎng)絡(luò )防御策略求精實(shí)現的基礎；第二，選用的多個(gè)高層策略之間不能相互矛盾，保證能夠實(shí)現正常轉化[3]；第三，部署的策略要能夠對區域網(wǎng)絡(luò )中的所有機器設備進(jìn)行掌控，保證防御策略的切實(shí)可行。

　　2.2計算機網(wǎng)絡(luò )防御策略求精算法

　　高層策略解析和操作層策略轉化生成是計算機網(wǎng)絡(luò )防御策略求精過(guò)程的兩個(gè)重要模塊：①高層策略解析模塊：顧名思義，指的就是對高層策略的解析工作，對策略語(yǔ)法的策略語(yǔ)義進(jìn)行分析，對策略語(yǔ)法的正確性和邏輯性進(jìn)行判斷，一般來(lái)說(shuō)，主要通過(guò)lex/yacc來(lái)實(shí)現高層策略解析；②操作層策略轉化生成：在高層策略解析完成后，通過(guò)網(wǎng)絡(luò )拓撲信息與求精規則的有效整合來(lái)實(shí)現高層策略概念向操作層策略概念的轉化，并組合輸出。在計算機網(wǎng)絡(luò )防御策略求精計算中，需要以信息庫為基礎，信息庫主要包括兩個(gè)組成部分，也是計算機網(wǎng)絡(luò )策略求精實(shí)現的關(guān)鍵所在：①網(wǎng)絡(luò )拓撲信息：指的是節點(diǎn)、角色、防御實(shí)體、防御手段、域等信息，這些網(wǎng)絡(luò )拓撲信息能夠反映出當前網(wǎng)絡(luò )環(huán)境運行的具體情況和特征[4]；②求精規則：求精規則是計算機網(wǎng)絡(luò )防御策略求精需要遵循的規則，從本質(zhì)上來(lái)講，其是高層策略概念向操作層策略概念映射的構成。計算機網(wǎng)絡(luò )防御策略求精算法主要包括兩種，分別是轉換算法與防御實(shí)體實(shí)例選擇算法。對于轉換算法來(lái)說(shuō)，其過(guò)程如下：掃描匹配高層CND策略描述，如果高層CND策略描述匹配，則會(huì )將其在相應數據結構中進(jìn)行存儲�？紤]高層策略中的概念，采用策略手段概念遵循手段、防御動(dòng)作及實(shí)體等規則，采用源域或目標域概念，主要遵循節點(diǎn)或域的求精規則，獲得節點(diǎn)集，采用角色概念，遵循角色和用戶(hù)求精規則，漏洞類(lèi)型、活動(dòng)概念及事件類(lèi)型等其他概念也有著(zhù)相應規則。對于防御實(shí)體實(shí)例選擇算法來(lái)說(shuō)，則需要根據轉換算法得到的信息進(jìn)行計算，舉例來(lái)說(shuō)，如果求精算法得到非空用戶(hù)概念集，則以用戶(hù)概念規則為根據，對節點(diǎn)信息進(jìn)行查找，得到NSD，之后以運算法則為基礎得到源節點(diǎn)Snode，如果求精算法得到非空漏洞概念集或資源概念集，則查找節點(diǎn)信息，得到漏洞所在節點(diǎn)集NodeT，再以對應的計算方法計算目標節點(diǎn)TNode。

　　3計算機網(wǎng)絡(luò )防御策略求精關(guān)鍵技術(shù)

　　3.1計算機網(wǎng)絡(luò )防御策略求精語(yǔ)義模型

　　從本質(zhì)上來(lái)講，計算機網(wǎng)絡(luò )防御策略求精就是抽象概念向具體概念轉化的語(yǔ)義變換過(guò)程，為了解決語(yǔ)義不一致的問(wèn)題，可建立語(yǔ)義模型，分為兩個(gè)步驟：一是分析語(yǔ)義，即表現出語(yǔ)言的具體含義，其關(guān)鍵在于提取核心詞，并對修飾詞間語(yǔ)義關(guān)系進(jìn)行分析，明確依存關(guān)系，以此來(lái)分析計算機網(wǎng)絡(luò )防御策略的語(yǔ)義；二是語(yǔ)義建模，針對目標模型，建立計算機網(wǎng)絡(luò )防御策略求精的語(yǔ)義模型，分析和說(shuō)明概念模型的規范，在此過(guò)程中，如果是本體語(yǔ)義模型的建立，則需要對本體上下文關(guān)系及包含關(guān)系進(jìn)行定義�？偟膩�(lái)說(shuō)，即針對不同訪(fǎng)問(wèn)控制模型建立不同的計算機網(wǎng)絡(luò )防御策略語(yǔ)義模型。

　　3.2一致性分析技術(shù)

　　語(yǔ)義建模及語(yǔ)義分析的一致性問(wèn)題至關(guān)重要，首先，應當從語(yǔ)義建模角度著(zhù)手，例如CNDPR語(yǔ)義模型建模過(guò)程中應用方式為基于邏輯描述的語(yǔ)義模型、Nivre語(yǔ)義依存分析及SWRL推理規則，Nivre語(yǔ)義依存分析指的是判斷計算機網(wǎng)絡(luò )防御策略依存關(guān)系的正確與否，以此為基礎，利用邏輯描述構建CNDPR語(yǔ)義模型，將語(yǔ)義關(guān)系推理作為模型的主要內容，以SWRL規則為基礎，驗證模型的有效性，從而實(shí)現語(yǔ)義建模目標[5]。語(yǔ)義分析的一致性也是語(yǔ)義建模的重要影響因素，在語(yǔ)義一致性分析過(guò)程中，可從結構和概念的角度著(zhù)手，分析策略語(yǔ)句，概念方面可能出現缺失、冗余及實(shí)例不一致等情況，結構方面可能出現關(guān)系缺失和實(shí)例不一致等情況，引入Racer分析算法來(lái)將一致性?xún)热萑谌�，配合SWRL求精規則，實(shí)現語(yǔ)義一致性分析目標。

　　4結論

　　計算機網(wǎng)絡(luò )防御策略求精對于保證計算機網(wǎng)絡(luò )運行的安全性有著(zhù)重要的作用。本文簡(jiǎn)要分析了計算機網(wǎng)絡(luò )防御策略求精的關(guān)鍵技術(shù)，主要包括防御策略模型建立、語(yǔ)義建模及一致性等。此外，為了進(jìn)一步完善計算機網(wǎng)絡(luò )防御策略求精，需要積極應用反病毒技術(shù)、掃描技術(shù)及防火墻技術(shù)等，多種技術(shù)配合，強化計算機網(wǎng)絡(luò )防御效果，只有這樣才能夠切實(shí)保證計算機網(wǎng)絡(luò )的安全性。

　　參考文獻：

　　[1]趙飛,劉寧,張寒冰.計算機網(wǎng)絡(luò )防御策略求精關(guān)鍵技術(shù)解析[J].智富時(shí)代,2016（5）:121.

　　[2]何健.淺析計算機網(wǎng)絡(luò )防御策略及求精關(guān)鍵技術(shù)[J].無(wú)線(xiàn)互聯(lián)科技,2015（23）:77-79.

　　[3]隋和靜.淺析計算機網(wǎng)絡(luò )技術(shù)的發(fā)展及安全防御策略[J].電子技術(shù)與軟件工程,2016（12）:213.

　　[4]楊芳華.計算機網(wǎng)絡(luò )防御策略求精關(guān)鍵技術(shù)研究[J].信息與電腦(理論版),2016（10）:141-142.

　　[5]曹紅梅.計算機網(wǎng)絡(luò )防御的關(guān)鍵技術(shù)探究[J].產(chǎn)業(yè)與科技論壇,2016（19）:72-73.

【計算機網(wǎng)絡(luò )防御策略求精的關(guān)鍵技術(shù)論文】相關(guān)文章：

[精]計算機網(wǎng)絡(luò )技術(shù)的論文15篇06-07

計算機網(wǎng)絡(luò )論文10-18

計算機網(wǎng)絡(luò )應用論文10-26

[經(jīng)典]計算機網(wǎng)絡(luò )應用論文10-09

計算機網(wǎng)絡(luò )應用論文05-17

計算機網(wǎng)絡(luò )及應用論文05-18

關(guān)于防御臺風(fēng)的通知11-30

計算機網(wǎng)絡(luò )論文2000字08-07

計算機網(wǎng)絡(luò )論文15篇[經(jīng)典]10-20

計算機網(wǎng)絡(luò )畢業(yè)論文12-09