周一波+王璟+朱朝勇+胡茂松

摘 要：网络空间安全目前成为国家安全的重要组成部分。论文通过对信息安全主动防御预警平台的需求分析，提出主动防御预警平台在现有的通用的被动防御预警平台基础上可以进行的优化设计，从防DDoS攻击、攻击行为动态感知、分析和溯源，威胁情报收集和综合利用等方面提升信息安全防御手段，平衡信息安全人员和攻击者的信息不对称现状。

关键词：主动防御；威胁情报；大数据分析

Abstract： The security of cyberspace is becoming a significant component of national security. This paper will provide an optimal design based on a general passive defense cyber security platform through a requirements analysis of active pre-alarming and defense platform. The designed platform will enhance the tools of cyber security defense from the aspects of anti-DDOS （Distributed Denial of Service） attack， dynamic perception of attack behavior， traceability analysis， threat analysis and intelligence etc.， reducing the status of information asymmetric between defenders and attackers.

Key words： active defense； threat intelligence； big data analysis

1 引言

网络空间安全形势日益严峻。网络空间安全问题已经从黑客单独攻击逐渐上升为分工明细的黑客产业链，上升为国家行为的APT攻击模式。遭受网络攻击的受害者层出不穷。乌克兰电网断电、伊朗核设施受损、勒索病毒肆虐、12306用户密码撞库、酒店住宿用户信息大量泄露等，都是网络空间安全问题的实例。网络空间安全关系到国计民生，关系到每一个公民生活的方方面面。

2 国家出台相关法律

《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。《网络安全法》体现了中国政府对网络空间安全问题的关注，法律对网络运营者的责任和义务做出了比较明确的定义，对国家关键信息基础设施的方方面面进行了闡述，对用户信息的保护提出了详实的要求。相信随着网络安全法的实施和后期相关细则的不断出台，网络空间安全将成为国家安全的重要组成部分，探讨信息安全主动防御预警平台规划设计也是实现网络空间安全的重要途径。……