針對高校校園網(wǎng)的網(wǎng)絡(luò)攻擊層出不窮,攻擊復雜且隱蔽,攻擊頻率和嚴重程度不斷增長,應對日益嚴峻的網(wǎng)絡(luò)威脅環(huán)境,保護校園網(wǎng)的安全,高校需要一個全面的網(wǎng)絡(luò)安全解決方案。本文通過對高校校園網(wǎng)網(wǎng)絡(luò)安全需求的論述及網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)現(xiàn)狀的分析,給出一種網(wǎng)絡(luò)安全態(tài)勢感知建設(shè)方案,以實現(xiàn)高校校園網(wǎng)的全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢,增強網(wǎng)絡(luò)安全防御能力。 

【文章來源】：甘肅科技. 2020,36(17)

【文章頁數(shù)】：3 頁

【部分圖文】：

態(tài)勢感知方案邏輯架構(gòu)

方案設(shè)計大數(shù)據(jù)平臺由數(shù)據(jù)存儲接口層、數(shù)據(jù)查詢接口層、分布式數(shù)據(jù)緩存層、大數(shù)據(jù)存儲層和大數(shù)據(jù)分析層構(gòu)成，如圖2所示。數(shù)據(jù)存儲接口層針對不同格式與種類的數(shù)據(jù)提供不同的存儲接口，該接口一方面與調(diào)用該接口的上層應用之間進行數(shù)據(jù)通信，另一方面調(diào)用數(shù)據(jù)緩存層接口，將數(shù)據(jù)交由分布式數(shù)據(jù)緩存層進行緩存。數(shù)據(jù)查詢接口層提供存儲層與外部應用之間的查詢接口，外部應用系統(tǒng)通過調(diào)用數(shù)據(jù)查詢接口發(fā)起數(shù)據(jù)查詢請求，并由數(shù)據(jù)查詢接口返回所需要查詢的數(shù)據(jù)。分布式數(shù)據(jù)緩存層在數(shù)據(jù)入庫高峰期可以緩解存儲的性能壓力查詢的時緩解查詢高峰期導致的查詢風暴、響應延遲飆升的問題。大數(shù)據(jù)存儲層負責分析歸一化之后的數(shù)據(jù)，根據(jù)數(shù)據(jù)的屬性進行分詞，利用分詞之后的結(jié)果形成倒排索引，并將歸一化之后的數(shù)據(jù)存儲在物理存儲介質(zhì)之上。

校園網(wǎng)網(wǎng)絡(luò)安全態(tài)勢感知建設(shè)方案組網(wǎng)部署如下：在安全管理區(qū)部署CIS平臺和沙箱，在互聯(lián)網(wǎng)接入域和遠程接入域部署流探針，在應用服務(wù)域和終端接入域部署服務(wù)器探針和終端探針，組網(wǎng)部署拓撲結(jié)構(gòu)如圖3所示。4 小結(jié)

【參考文獻】：
期刊論文
[1]高校校園網(wǎng)安全態(tài)勢感知應用探索[J]. 王寧邦,李志平,白鳳翔.  大理大學學報. 2019(12)
[2]基于大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢感知及主動防御技術(shù)研究與應用[J]. 劉冬蘭,劉新,張昊,于灝,馬雷,趙曉紅.  計算機測量與控制. 2019(10)
[3]網(wǎng)絡(luò)安全態(tài)勢感知研究現(xiàn)狀與發(fā)展趨勢[J]. 賈焰,韓偉紅,楊行.  廣州大學學報(自然科學版). 2019(03)
[4]基于大數(shù)據(jù)的能源集團統(tǒng)一運行監(jiān)測與安全預警平臺[J]. 王靜,高昆侖,卞超軼,梁瀟.  電信科學. 2018(05)
[5]網(wǎng)絡(luò)安全態(tài)勢感知綜述[J]. 龔儉,臧小東,蘇琪,胡曉艷,徐杰.  軟件學報. 2017(04)



本文編號：3336054