主动防御的双结构网络

被引:2
作者
尹浩 [1 ]
郭东超 [1 ]
吕勇强 [1 ]
杨鹏 [2 ,3 ]
赵志为 [4 ]
张尧学 [5 ]
机构
[1] 清华大学信息技术研究院
[2] 东南大学未来网络研究中心
[3] 计算机网络和信息集成教育部重点实验室(东南大学)
[4] 电子科技大学计算机科学与工程学院
[5] 清华大学计算机科学与技术系
基金
国家重点研发计划;
关键词
双结构网络; 主动防御; 统一内容标签; 透明接入; 大数据;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
网络空间安全攸关人类福祉与国家利益,但当前网络空间安全存在重大挑战:互联网体系结构具有优越的互联互通性和开放性,但也导致其安全问题无法彻底解决,处处设防却处处难防;传统安全防御机制依赖安全威胁的先验信息,难以应对不断演化的安全威胁.为了应对上述挑战,本文提出了一种新型网络空间安全防御理论体系:构建与互联网主结构平行的"动态、异构、冗余"的基于播存思想的次结构网络,辅助现有互联网体系结构而形成双结构网络;提出不依赖安全威胁先验信息的数据与知识联合驱动的新型主动防御机理;提出双网透明接入与前置主动防御技术等关键支撑技术.为改变我国网络空间安全领域受制于人、被动防御的现状,本文试图从演进式改变网络体系结构角度提出完备解决方案.
引用
收藏
页码:1651 / 1669
页数:19
相关论文
共 24 条
[1]  
Moving Target Defense. Jajodia,S.et al. Creating Asymmetric Uncertainty for Cyber Threats . 2011
[2]  
From protocol stack to protocol heap[J] . Robert Braden,Ted Faber,Mark Handley. &nbspACM SIGCOMM Computer Communication Review . 2003 (1)
[3]   Virus Spread in Networks [J].
Van Mieghem, Piet ;
Omic, Jasmina ;
Kooij, Robert .
IEEE-ACM TRANSACTIONS ON NETWORKING, 2009, 17 (01) :1-14
[4]  
信息共享理论与网络体系结构[M]. 科学出版社 , 邢玲, 2011
[5]  
MOVING TOWARD TRUSTWORTHY SYSTEMS: R&D ESSENTIALS. Frederick T. Sheldon,Claire Vishik. Computer . 2010
[6]  
Fingerprint minutiae matching based on the local and global structures. Jiang X D,Yau W Y. Proceeding of the 15th International Conference on Pattern Recognition . 2000
[7]   Techniques for Design and Implementation of Secure Reconfigurable PUFs [J].
Majzoobi, Mehrdad ;
Koushanfar, Farinaz ;
Potkonjak, Miodrag .
ACM TRANSACTIONS ON RECONFIGURABLE TECHNOLOGY AND SYSTEMS, 2009, 2 (01)
[8]  
From information security to cyber security[J] . Rossouw von Solms,Johan van Niekerk. &nbspComputers & Security . 2013
[9]  
Networking named content. Jacobson V,Smetters D K,Thornton J D, et al. Proceedings of the5th international conference on Emerging networking experiments and technologies (CoNext) . 2009
[10]  
From quantum cheating to quantum security. Gottesman D,Lo H K. Physics Today . 2000