針對高校校園網(wǎng)的網(wǎng)絡(luò)攻擊層出不窮,攻擊復(fù)雜且隱蔽,攻擊頻率和嚴(yán)重程度不斷增長,應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)威脅環(huán)境,保護(hù)校園網(wǎng)的安全,高校需要一個全面的網(wǎng)絡(luò)安全解決方案。本文通過對高校校園網(wǎng)網(wǎng)絡(luò)安全需求的論述及網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)現(xiàn)狀的分析,給出一種網(wǎng)絡(luò)安全態(tài)勢感知建設(shè)方案,以實現(xiàn)高校校園網(wǎng)的全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢,增強網(wǎng)絡(luò)安全防御能力。 

【文章來源】：甘肅科技. 2020,36(17)

【文章頁數(shù)】：3 頁

【部分圖文】：

態(tài)勢感知方案邏輯架構(gòu)

方案設(shè)計大數(shù)據(jù)平臺由數(shù)據(jù)存儲接口層、數(shù)據(jù)查詢接口層、分布式數(shù)據(jù)緩存層、大數(shù)據(jù)存儲層和大數(shù)據(jù)分析層構(gòu)成，如圖2所示。數(shù)據(jù)存儲接口層針對不同格式與種類的數(shù)據(jù)提供不同的存儲接口，該接口一方面與調(diào)用該接口的上層應(yīng)用之間進(jìn)行數(shù)據(jù)通信，另一方面調(diào)用數(shù)據(jù)緩存層接口，將數(shù)據(jù)交由分布式數(shù)據(jù)緩存層進(jìn)行緩存。數(shù)據(jù)查詢接口層提供存儲層與外部應(yīng)用之間的查詢接口，外部應(yīng)用系統(tǒng)通過調(diào)用數(shù)據(jù)查詢接口發(fā)起數(shù)據(jù)查詢請求，并由數(shù)據(jù)查詢接口返回所需要查詢的數(shù)據(jù)。分布式數(shù)據(jù)緩存層在數(shù)據(jù)入庫高峰期可以緩解存儲的性能壓力查詢的時緩解查詢高峰期導(dǎo)致的查詢風(fēng)暴、響應(yīng)延遲飆升的問題。大數(shù)據(jù)存儲層負(fù)責(zé)分析歸一化之后的數(shù)據(jù)，根據(jù)數(shù)據(jù)的屬性進(jìn)行分詞，利用分詞之后的結(jié)果形成倒排索引，并將歸一化之后的數(shù)據(jù)存儲在物理存儲介質(zhì)之上。

校園網(wǎng)網(wǎng)絡(luò)安全態(tài)勢感知建設(shè)方案組網(wǎng)部署如下：在安全管理區(qū)部署CIS平臺和沙箱，在互聯(lián)網(wǎng)接入域和遠(yuǎn)程接入域部署流探針，在應(yīng)用服務(wù)域和終端接入域部署服務(wù)器探針和終端探針，組網(wǎng)部署拓?fù)浣Y(jié)構(gòu)如圖3所示。4 小結(jié)

【參考文獻(xiàn)】：
期刊論文
[1]高校校園網(wǎng)安全態(tài)勢感知應(yīng)用探索[J]. 王寧邦,李志平,白鳳翔.  大理大學(xué)學(xué)報. 2019(12)
[2]基于大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢感知及主動防御技術(shù)研究與應(yīng)用[J]. 劉冬蘭,劉新,張昊,于灝,馬雷,趙曉紅.  計算機測量與控制. 2019(10)
[3]網(wǎng)絡(luò)安全態(tài)勢感知研究現(xiàn)狀與發(fā)展趨勢[J]. 賈焰,韓偉紅,楊行.  廣州大學(xué)學(xué)報(自然科學(xué)版). 2019(03)
[4]基于大數(shù)據(jù)的能源集團統(tǒng)一運行監(jiān)測與安全預(yù)警平臺[J]. 王靜,高昆侖,卞超軼,梁瀟.  電信科學(xué). 2018(05)
[5]網(wǎng)絡(luò)安全態(tài)勢感知綜述[J]. 龔儉,臧小東,蘇琪,胡曉艷,徐杰.  軟件學(xué)報. 2017(04)



本文編號：3336054