◆贾佳

（空军装备部信息保障室 北京 100000）

网络外部环境威胁变化感知与风险控制是网络安全防御策略制定的基本依据。当前，由于缺乏实时定量的网络外部环境威胁变化感知与风险控制方法，国内外现有网络安全防御策略的制定基本上都是依据对网络过去的安全事件的一个大致描述，从而导致现阶段只能依据历史经验来进行被动防御：按照过去的经验或教训采取一种或几种固定的安全手段作为相应的防护措施[1]。这种安全方案在很大程度上仅针对固定的威胁和环境弱点，并且忽略了Ⅰnternet 安全的重要特征，即Ⅰnternet 安全没有固定的过程和方法，所谓“道高一尺，魔高一丈”，它是矛与盾的无限循环。安全不是一朝之事，幻想一劳永逸的解决方案非常危险，安全是一个动态的、不断完善的过程[2]。这种基于历史经验、固定、静态的传统网络安全防御策略，用句不太恰当的比喻来说，几乎都是“摸着石头过河”、“纸上谈兵”、“事后诸葛亮”等，或者说具有较大的盲目性和被动性，不能适应日益复杂、多变、矛盾尖锐的真实网络环境，必须寻求新的思路。

受生物免疫系统的启发，研究基于免疫的网络环境威胁自适应发现方法，能实时定量地计算宏观网络、区域网络、子网、以及网络中任意主机面临某一种攻击时的单一风险，以及面临所有攻击时的整体综合风险等指标，并可随真实网络环境同步动态演化，在此基础上，可依据当前网络环境威胁风险等级指标等主动调整当前系统的防御策略，进行有针对性的防御，有效控制当前网络、以及主机面临攻击时的动态风险，提高网络系统在复杂应用环境中的生存能力。……