沈萍萍，张 震，杨静波

(苏州市职业大学 计算机工程系，江苏 苏州 215104)

一种改进的动态自适应网络安全模型P2DWR2

沈萍萍，张 震，杨静波

(苏州市职业大学 计算机工程系，江苏 苏州 215104)

通过对分布式网络信息安全体系的研究与分析,针对目前采用的动态自适应网络安全模型P2DR自动化程度很低,需人为参与才能完成安全事件响应的缺陷,提出一种全新的更具主动性的分布式网络主动安全预警模型P2DWR2,并详细阐述其关键实现技术.该模型实现了分布式网络的主动预警以及各组件间的密切协同,构建一个全方位立体化的分布式网络安全体系.

P2DWR2；动态；安全模型；P2DR

Abstract:Researches on distributed network information security system show that the current dynamic self-adaptive network security model P2DR has such insufficiencies as low degree of automation and the requirement of human involvement in completing the security incident response. The paper proposes a new and active distributed network of safety warning model P2DWR2 and its key technology. The model realizes the active alert of distributed network and close cooperation between each component, producing an all-round distributed network security system.

Key words:P2DWR2;dynamic; security model; P2DR

1 网络安全模型P2DR的介绍

早期人们对信息安全体系的关注焦点是以防护技术为主的静态的信息安全体系.这种静态的安全体系虽然能阻止已知的攻击方法和手段，但忽略了网络安全动态性的特征.随着人们对信息安全认识的深入，其动态性和过程性的发展要求愈显重要[1].

P2DR 模型是典型的动态自适应网络安全模型，也是目前国内外在信息系统中应用最广泛的一个动态安全模型.P2DR模型由美国国际互联网安全系统公司(IIS)首次提出，主要包含policy、protection、detection和response四部分内容.其基本思想是一个良好的完整的动态安全体系，需要在统一的安全策略指导下进行实施，在综合运用恰当的防护工具(比如操作系统访问控制、防火墙、加密等)的同时，利用动态的检测机制(比如漏洞评估、入侵检测等)判断网络的安……