首页 | 本学科首页   官方微博 | 高级检索  
     

计算机网络防御策略描述语言研究
引用本文:夏春和,魏玉娣,李肖坚,王海泉,何巍.计算机网络防御策略描述语言研究[J].计算机研究与发展,2009,46(1).
作者姓名:夏春和  魏玉娣  李肖坚  王海泉  何巍
作者单位:1. 北京航空航天大学虚拟现实技术与系统国家重点实验室,北京,100083;北京航空航天大学网络技术北京市重点实验室,北京,100083
2. 北京航空航天大学网络技术北京市重点实验室,北京,100083
3. 北京航空航天大学虚拟现实技术与系统国家重点实验室,北京,100083;北京航空航天大学网络技术北京市重点实验室,北京,100083;广西师范大学计算机科学与信息工程学院,广西桂林,541000
4. 北京航空航天大学网络技术北京市重点实验室,北京,100083;北京航空航天大学软件学院,北京,100083
基金项目:北京市教育委员会共建项目建设计划,国家高技术研究发展计划(863计划) 
摘    要:定义了一种计算机网络防御策略描述语言CNDPSL(computer network defense policy specification language).该语言面向CNDPM模型,能够统一描述保护、检测和响应策略.在CNDPM模型中,给出了抽象策略细化为具体规则的推导原理,并以形式化的方法分析并验证了策略的完备性、一致性和有效性.CNDPSL是一种声明式语言,抽象了网络防御控制的行为,对网络防御需求具有较好的灵活性、可扩展性和适应性.最后给出了策略引擎的原型及其实现.在GTNetS仿真平台中的实验表明,该语言能够自动地转化为具体的技术规则并实现其表达的防御效能.

关 键 词:计算机网络防御  策略  CNDPM模型  描述语言  策略引擎

A Computer Network Defense Policy Specification Language
Xia Chunhe,Wei Yudi,Li Xiaojian,Wang Haiquan,He Wei.A Computer Network Defense Policy Specification Language[J].Journal of Computer Research and Development,2009,46(1).
Authors:Xia Chunhe  Wei Yudi  Li Xiaojian  Wang Haiquan  He Wei
Affiliation:State Key Laboratory of Virtual Reality Technology;Beihang University;Beijing 100083;Key Laboratory of Beijing Network Technology;Beijing 100083;College of Computer Science and Information Technology;Guangxi Normal University;Guilin;Guangxi 541000;College of Software;Beijing 100083
Abstract:Policy is an essential part of computer network defense,which has important directive to the deployment,implementation,configuration and effects of defense systems.Presently,models and specifications on access control policy work well.However,they can not be directly applied to the whole defense policy area.In this paper,a new computer network defense policy specification language called CNDPSL is proposed to provide a common method of specifying protection,detection and response policies according to a new...
Keywords:
本文献已被 CNKI 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号