面向自主计算的下一代信息网络纵深防御体系

摘要

信息网络的纵深防御体系是信息系统在日益复杂化的网络攻防环境中提高生存能力的关键之一.在建立具有纵深防御特点的信息网络安全体系的过程中,由于软件规模和复杂性的不断增加,对网络安全系统的管理、配置、维护和自身的安全防御提出了新的技术挑战.本文结合近年来在复杂信息系统领域有关"自主计算"(Autonomic Computing)的最新研究成果,提出了面向自主计算的信息网络纵深防御体系的基本思想,即利用具有多层反馈的自主子系统来实现对安全策略配置、性能优化和自身安全性的自主管理,并且给出了一个分布式的自主协同入侵检测系统的设计实例.分析了基于自主计算框架实现信息网络纵深防御体系自主监控、自主配置、自主优化和自主诊断的关键理论和技术,简要综述了国内外的相关研究基础.最后探讨了进一步的研究课题和发展方向.