郑毅平 刘雍

摘  要： 针对传统系统受到吞吐量和传输延迟影响而导致评估结果精准度低的问题，提出基于Packet Tracer软件的主动防御网络安全性评估系统设计。在主动防御原理支持下，设计服务器端结构，采用ScanHome SH?800/400嵌入式扫描模组条形码二维码扫描设备作为扫描引擎，并在RISC芯片PA?RISC微处理器上安放评估装置，一旦系统出现故障，就会发出预警信号，通过设置控制、数据、协同接口，能够支持子系统之间信息交互，利用较高的脉宽调制器TL494：4引脚设计电源。采用自上而下的数据管理方式设计系统软件流程，以此构建数学模型，引入网络熵权衡收益，实现系统安全性评估。通过实验对比结果可知，该系统最高评估精准度可达到98%，可保障用户信息安全。

关键词： 主动防御; 网络安全评估; Packet Tracer; 扫描引擎; 软件流程设计; 数学模型

中图分类号： TN915.08?34; TP393                  文献标识码： A                   文章编号： 1004?373X（2020）17?0087?05

Abstract： In view of the problem that the traditional systems are affected by the throughput and transmission delay， which results in low accuracy of evaluation results， an active defense network security evaluation system based on the Packet Tracer software is proposed. The server?side structure is designed with the support of the principle of active defense. The embedded scanning module barcode & two?dimensional code scanning device ScanHome SH?800/400 is used as the scanning engine. In addition， an evaluation device is set on the RISC chip′s PA?RISC microprocessor. Once the system breaks down， the early warning signal will be sent out. By setting up the control interface， data interface and cooperative interface， the information interaction between subsystems can be realized. The power supply is designed with the wide pulse width modulator TL494：4 pin. The top?down data management method is adopted to design the software flow of the system， so as to build the mathematical model. And then， the network entropy is introduced to weigh the benefits and realize the system security evaluation. The results of comparison experiments show that the highest evaluation accuracy of the system can reach 98%， which is capable to guarantee user information security.

Keywords： active defense; network security evaluation; Packet Tracer; scanning engine; software procedure design; mathematical model

0  引  言

计算机网络安全问题随着因特网普及，变得越来越重要，主动防御网络无法对正常信息中携带的非正常信息进行识别，导致网络使用不安全，用户信息安全无法得到保障[1]。为了避免用户在大数据环境下私密信息被泄露，需对主动防御网络安全性进行评估[2]。

目前，我国已经存在多种网络安全性评估系统，甚至有些已经投入到使用当中，但这些系统针对的都是网络安全漏洞检测，对于风险评估存在的干扰问题还没有解决[3]。因此，需要建立一个全面的主动防御网络安全性评估系统。

借助Packet Tracer软件完成主动防御网络安全性评估系统设计，通过终端安全接入与访问控制列表网络安全问题，分析整个系统的设计过程。……