蒲江+李理

摘 要：随着网络技术的飞速发展及其向经济和社会的全方位渗透，一方面对世界范围内的经济社会发展产生了巨大的正面影响，另一方面则给网络空间安全带来了无法回避的更大威胁和挑战。网络攻击事件频发，网络犯罪日益严重，对国家安全构成威胁。在这种环境下，快速而准确的预警防御能力建设对网络安全而言至关重要。网络安全预警防御体系模型在整体安全策略的控制和指导下，形成了一个完整、动态的安全域，使信息系统具备早期预警防御并实施主动防护的能力。

关键词：网络安全；预警防御；主动防护

中图分类号： TP309 文献标识码：A

Abstract： With the rapid development of network technology and the economic and social all-round infiltration， on the one hand， to the world within the scope of the economic and social development has a hugely positive effect， on the other hand， has brought the network space safety is unable to avoid more threats and challenges. Cyber attacks are frequent， cyber crime is becoming more and more serious， and there is a certain level of the threats to national security. Rapid and accurate early warining defense in this environment are critical to network security.Basde on three domain model of network security defense early warning system model under the overall security strategy contrl box know， formed a complete and dynamic security domain， it is early warning defense and implementation of information systems have the ability of active defense.

Key words： network security； warning defense； active protection

1 引言

随着网络应用的快速扩展，网络安全威胁也日益严重，各种攻击的力度、智能化和持续性日益增长，网络面临的安全威胁呈现出了新态势。在这种环境下快速而准确的预警防御能力对网络安全而言至关重要[1]。

这里所谓的预警防御是指在实时监控网络攻击的基础上，通过识别网络攻击意图，综合评价网络安全状态并预测其发展趋势，力争在攻击实施的早期阶段发出警报，并提前采取适当的手段予以防御，以尽可能在攻击未产生实质性危害时加以遏制，将损失降到最低。

网络攻击预警是一个具有前沿性的研究方向。目前针对大规模网络安全预警系统研究，急需解决两个问题：一是如何由局部发生的网络攻击评估其对全局的影响；二是如何预测网络攻击方下一步可能采取的行动。……