薛辉 邓军 叶柏龙 陆兰

1湖南涉外经济学院 湖南 410205 2湖南科技职业学院 湖南 410004 3中南大学 湖南 410083 4湖南创博龙智信息科技股份有限公司 湖南 410205

0 引言

近几年来网络攻击技术发展十分迅速，主要表现为发现安全漏洞越来越快，覆盖面越来越广；攻击工具越来越先进而且自动化程度和速度提高且杀伤力逐步增强。基于目前的网络安全形势，国家对信息网络安全给予了高度重视，迫切需要向主动、综合、协同和一体化方向发展。从多角度、全方位的考虑，对网络进行多立体、纵深、动态防护。本文是基于国家发改委信息安全产品专项要求，旨在设计一种“高性能监控一体化网络安全平台”的基础上研发，满足上述目标。

1 多功能网络监控与防御平台设计

1.1 平台技术体系架构设计

网络按层次可以划分为骨干层、汇聚层、接入层等。各个层次存在不同的安全弱点，网络信息安全问题在网络各个层次也有着不同的表征，而且各层次间还存在相互影响。综合性的网络安全保障需要涵盖这三个层次并在层次之间进行交互。在任何一个层次，全面的网络安全保障包含两个内容：先需要对当前安全状态进行感知和评估，之后，才能够采取相应的控制措施和防御措施。基于上述分析本文从骨干层、汇聚层、接入层三个层次分析网络信息安全问题，结合安全状态的感知评估、安全保障的控制和防御，提出一种高性能多功能安全监控与防御平台，为网络安全提供一个高性能、多层次、多功能综合解决方案。……