论文部分内容阅读
@@目前网络恶意代码技术的发展趋势具有扩散性传播、自组织结构和分布式协作等特征，近年来各种各样的计算机病毒在互联网上以爆发性的速度进行传播，为通信网络的安全稳定运行埋下了潜在隐患。黑客组织可以利用木马搭建分布式平台，实施大规模的网络入侵攻击，包括窃取敏感信息、发动大范围的拒绝服务攻击，甚至瘫痪骨干网服务。为了解决上述问题，几乎所有的通信网络都部署了人侵检测系统、防火墙、漏洞扫描器、防病毒网关等安全防护措施。尽管这些措施可以对特定类型的攻击行为及特征做出甄别和响应，但其安全防护范围仅局限在各自的安全域，这会造成频率较高的误告警以及重要告警漏报，同时也无法对异常事件从全局高度进行分析和挖掘原因，特别是在对抗以自适应结构和分布式协作为特征的新型病毒时，原有措施作用有限。因此实现通信网络安全防护系统的动态自适应协作，增强通信网络的鲁棒性，组织各类异构型网络安全设施进行有效的告警数据共享，并对发生的安全事件进行基干关联规则策略的实时性全局协同分析，已成为电信运营商的当务之急。