針對(duì)高校校園網(wǎng)的網(wǎng)絡(luò)攻擊層出不窮,攻擊復(fù)雜且隱蔽,攻擊頻率和嚴(yán)重程度不斷增長(zhǎng),應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)威脅環(huán)境,保護(hù)校園網(wǎng)的安全,高校需要一個(gè)全面的網(wǎng)絡(luò)安全解決方案。本文通過(guò)對(duì)高校校園網(wǎng)網(wǎng)絡(luò)安全需求的論述及網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)現(xiàn)狀的分析,給出一種網(wǎng)絡(luò)安全態(tài)勢(shì)感知建設(shè)方案,以實(shí)現(xiàn)高校校園網(wǎng)的全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢(shì),增強(qiáng)網(wǎng)絡(luò)安全防御能力。 

【文章來(lái)源】：甘肅科技. 2020,36(17)

【文章頁(yè)數(shù)】：3 頁(yè)

【部分圖文】：

態(tài)勢(shì)感知方案邏輯架構(gòu)

方案設(shè)計(jì)大數(shù)據(jù)平臺(tái)由數(shù)據(jù)存儲(chǔ)接口層、數(shù)據(jù)查詢接口層、分布式數(shù)據(jù)緩存層、大數(shù)據(jù)存儲(chǔ)層和大數(shù)據(jù)分析層構(gòu)成，如圖2所示。數(shù)據(jù)存儲(chǔ)接口層針對(duì)不同格式與種類的數(shù)據(jù)提供不同的存儲(chǔ)接口，該接口一方面與調(diào)用該接口的上層應(yīng)用之間進(jìn)行數(shù)據(jù)通信，另一方面調(diào)用數(shù)據(jù)緩存層接口，將數(shù)據(jù)交由分布式數(shù)據(jù)緩存層進(jìn)行緩存。數(shù)據(jù)查詢接口層提供存儲(chǔ)層與外部應(yīng)用之間的查詢接口，外部應(yīng)用系統(tǒng)通過(guò)調(diào)用數(shù)據(jù)查詢接口發(fā)起數(shù)據(jù)查詢請(qǐng)求，并由數(shù)據(jù)查詢接口返回所需要查詢的數(shù)據(jù)。分布式數(shù)據(jù)緩存層在數(shù)據(jù)入庫(kù)高峰期可以緩解存儲(chǔ)的性能壓力查詢的時(shí)緩解查詢高峰期導(dǎo)致的查詢風(fēng)暴、響應(yīng)延遲飆升的問(wèn)題。大數(shù)據(jù)存儲(chǔ)層負(fù)責(zé)分析歸一化之后的數(shù)據(jù)，根據(jù)數(shù)據(jù)的屬性進(jìn)行分詞，利用分詞之后的結(jié)果形成倒排索引，并將歸一化之后的數(shù)據(jù)存儲(chǔ)在物理存儲(chǔ)介質(zhì)之上。

校園網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)感知建設(shè)方案組網(wǎng)部署如下：在安全管理區(qū)部署CIS平臺(tái)和沙箱，在互聯(lián)網(wǎng)接入域和遠(yuǎn)程接入域部署流探針，在應(yīng)用服務(wù)域和終端接入域部署服務(wù)器探針和終端探針，組網(wǎng)部署拓?fù)浣Y(jié)構(gòu)如圖3所示。4 小結(jié)

【參考文獻(xiàn)】：
期刊論文
[1]高校校園網(wǎng)安全態(tài)勢(shì)感知應(yīng)用探索[J]. 王寧邦,李志平,白鳳翔.  大理大學(xué)學(xué)報(bào). 2019(12)
[2]基于大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知及主動(dòng)防御技術(shù)研究與應(yīng)用[J]. 劉冬蘭,劉新,張昊,于灝,馬雷,趙曉紅.  計(jì)算機(jī)測(cè)量與控制. 2019(10)
[3]網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究現(xiàn)狀與發(fā)展趨勢(shì)[J]. 賈焰,韓偉紅,楊行.  廣州大學(xué)學(xué)報(bào)(自然科學(xué)版). 2019(03)
[4]基于大數(shù)據(jù)的能源集團(tuán)統(tǒng)一運(yùn)行監(jiān)測(cè)與安全預(yù)警平臺(tái)[J]. 王靜,高昆侖,卞超軼,梁瀟.  電信科學(xué). 2018(05)
[5]網(wǎng)絡(luò)安全態(tài)勢(shì)感知綜述[J]. 龔儉,臧小東,蘇琪,胡曉艷,徐杰.  軟件學(xué)報(bào). 2017(04)



本文編號(hào)：3336054