計(jì)算機(jī)網(wǎng)絡(luò)防御策略描述語言研究

1、計(jì)算機(jī)網(wǎng)絡(luò)防御策略描繪語言研究計(jì)算機(jī)網(wǎng)絡(luò)防御策略描繪語言研究計(jì)算機(jī)網(wǎng)絡(luò)防御是網(wǎng)絡(luò)攻擊演練中的一個(gè)論文聯(lián)盟.Ll.重要組成局部，而防御策略又是計(jì)算機(jī)網(wǎng)絡(luò)防御的基矗為了保證系統(tǒng)的平安性，系統(tǒng)有必要選擇適宜的防御措施。在目前的防御策略研究中，大局部側(cè)重于防火墻以及IDS防御仿真，但是在實(shí)際應(yīng)用中，計(jì)算機(jī)的防御措施應(yīng)該更加的完善，以應(yīng)付應(yīng)接不暇的網(wǎng)絡(luò)攻擊行為。1計(jì)算機(jī)網(wǎng)絡(luò)防御策略描繪語言計(jì)算機(jī)網(wǎng)絡(luò)防御策略描繪語言的英文縮寫為NDPSL，詳細(xì)來說，就是puternetrkdefensepliyspeifiatinlanguage。計(jì)算機(jī)網(wǎng)絡(luò)防御策略描繪語言本質(zhì)上就是可以有效地面向?qū)嶋HNDP模型的相關(guān)語言

2、，這種語言是聲明形式的，其主要是將引擎映射測(cè)量的有效通過作為相應(yīng)的實(shí)際防御規(guī)那么的。其可以將網(wǎng)絡(luò)的詳細(xì)防御行為變得抽象化，同時(shí)還兼具優(yōu)良的可延展特性以及靈敏特性。1.1策略模型的相關(guān)概念基于訪問控制模型r-BA以及RBA模型可以進(jìn)展防御策略模型的典型代表的有效構(gòu)建。RBA模型所采用的根本原理只可以實(shí)現(xiàn)主體的抽象化，該模型不可以直接針對(duì)權(quán)限來進(jìn)展抽象。但是r-BA模型卻大不一樣，該模型可以在抽象廯的根底上，在將主體抽象為實(shí)際角色的同時(shí)分別進(jìn)展動(dòng)作以及客體的抽象，與此同時(shí)，還可以實(shí)現(xiàn)對(duì)上下網(wǎng)概念在同一時(shí)間內(nèi)的引入，這樣就可以實(shí)如今同一框架的大背景下完成對(duì)多種環(huán)境下的不同組織策略的有效分析處理。因?yàn)?/p>

3、所進(jìn)展的模型建立的實(shí)際范圍是非常有限的，所以不適用將其運(yùn)用在所有的實(shí)際防御領(lǐng)域中去。因此，我們基于r-BA模型來構(gòu)建了計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型，又可以被稱作是NDP模型。NDP模型的種種優(yōu)勢(shì)表達(dá)在通過對(duì)訪問控制模型的有效構(gòu)建，實(shí)現(xiàn)對(duì)策略的檢查以及響應(yīng)，最終將其進(jìn)展相應(yīng)規(guī)那么的詳細(xì)轉(zhuǎn)換。該模型的的實(shí)際主體涵蓋了九個(gè)方面，其中的互相關(guān)系涵蓋了十種之多。詳細(xì)來說，相應(yīng)的九種實(shí)際主體可以很好地描繪分析相關(guān)規(guī)那么組成構(gòu)造以及防御網(wǎng)絡(luò)策略；其中互相之間的十種關(guān)系也是用來描繪相關(guān)的放映策略與規(guī)那么映射的。1.2NDPSL的相關(guān)設(shè)計(jì)在完成NDP模型的有效構(gòu)建以后，要根據(jù)該模型來設(shè)計(jì)詳細(xì)的NDPSL的實(shí)際描繪語言

4、，還要將其中所包含的所有內(nèi)容都通過語言描繪的形式表現(xiàn)出來，并提供相應(yīng)的EBNF范式，與此同時(shí)，為了使所得到的語言可以真正做到真實(shí)有效，應(yīng)該使用仿真驗(yàn)證進(jìn)展實(shí)際的描繪語言真實(shí)性地有效驗(yàn)證，從而保障了功放模擬演練功能地最終實(shí)現(xiàn)。由此可知，為了滿足相關(guān)的設(shè)計(jì)要求，在進(jìn)展防御策略描繪語言設(shè)計(jì)時(shí)應(yīng)該要做到以下幾點(diǎn)：1要有極為豐富的實(shí)際表述才能，同時(shí)要正確地描繪詳細(xì)的NDPSL；2構(gòu)建較為統(tǒng)一的防御策略響應(yīng)以及防御策略檢查模型，將其的實(shí)際規(guī)那么進(jìn)展有效地轉(zhuǎn)換，最終實(shí)現(xiàn)設(shè)計(jì)對(duì)模型的全方位面向；3語法簡(jiǎn)單，機(jī)構(gòu)簡(jiǎn)潔，直觀性較強(qiáng)；4設(shè)計(jì)時(shí)應(yīng)該注重延展性，方便策略的多方位延展。以下，將給出計(jì)算機(jī)網(wǎng)絡(luò)防御策略描繪語

5、言的詳細(xì)的EBNF范式，ndpsl：=語句塊|ndpsl語句塊語句塊：=組織聲明|組織名|組織聲明策略語句塊|組織名策略|策略信息顯示策略語句塊：=策略語句策略語句策略語句：=角色語句|tvie|視圖語句|活動(dòng)語句|策略|上下文可以根據(jù)定義語句針對(duì)相關(guān)的活動(dòng)、角色以及試圖的相應(yīng)特性所進(jìn)展的給定在實(shí)際的想定目錄中實(shí)現(xiàn)對(duì)足以滿足相應(yīng)特性的有關(guān)實(shí)體的有效查找，最終在間接的角度上實(shí)現(xiàn)了詳細(xì)的事項(xiàng)分配。1.3NDPSL施行的相關(guān)機(jī)制防御想定作為防御策略的上層，其所要實(shí)現(xiàn)的最終目的是通過進(jìn)展有效轉(zhuǎn)換而實(shí)現(xiàn)NDPSL為主要格式的策略文件以及相應(yīng)人機(jī)交互命令的有效獲得防御策略信息與策略引擎的交互處理，轉(zhuǎn)換得到

6、相關(guān)NDDL防御命令。通過相關(guān)的存儲(chǔ)策略，信息庫(kù)可以實(shí)現(xiàn)對(duì)實(shí)體信息以及實(shí)體間的互相聯(lián)絡(luò)進(jìn)展有效詳細(xì)描繪，簡(jiǎn)單來說，可以將引擎工作的相關(guān)原理看作是分析模塊，并采用Lex以及Ya實(shí)現(xiàn)對(duì)NDPSL的詞法、語法等相關(guān)方面的有效分析，同時(shí)從網(wǎng)路信息庫(kù)中將動(dòng)作以及主客體的相關(guān)策略描繪進(jìn)展讀取獲得，并將相應(yīng)信息存儲(chǔ)在實(shí)際的信息庫(kù)當(dāng)中。然后再經(jīng)由相應(yīng)的轉(zhuǎn)換模塊進(jìn)展防御策略信息的有效查找，并將詳細(xì)的實(shí)際規(guī)那么分發(fā)到各個(gè)防御節(jié)點(diǎn)上。要主要的是，假如組織中沒有防御節(jié)點(diǎn)，那么應(yīng)該就近選取符合原那么相應(yīng)防御節(jié)點(diǎn)。在這里要特別說明一下，策略會(huì)對(duì)相應(yīng)的措施配置產(chǎn)生一定的影響，針對(duì)人類來說，唯有經(jīng)過翻譯才能實(shí)現(xiàn)抽象策略的產(chǎn)生，在整個(gè)實(shí)際操作過程中，這種現(xiàn)象不僅僅會(huì)出現(xiàn)一次，究其原因可以知道，高層思維由于要很好地適應(yīng)地處工具，所以其需要進(jìn)展有效更新?lián)Q代行為，但是每次的更新?lián)Q代都會(huì)對(duì)正確的翻譯檢查造成一定的困難與阻礙，使得思維語義形成了不必要的實(shí)際損失。2結(jié)論NDPSL是一種具有強(qiáng)烈防御策略領(lǐng)域性的語言，其最大特點(diǎn)就是在于可以在多種環(huán)境下度計(jì)算機(jī)網(wǎng)絡(luò)防御措施進(jìn)展選擇。本文針對(duì)NDPSL進(jìn)展簡(jiǎn)單的闡述，總結(jié)出計(jì)算機(jī)防御策略描繪語言石油策略引擎進(jìn)展解釋、執(zhí)行的，并部署在平臺(tái)中，其特點(diǎn)包括語法構(gòu)