一种计算机网络防御策略描述语言.pdfVIP

第25卷第8期 计算机应用研究 V01．25No．8 Resear_chof 2008年8月 Application ComputeI暑 Aug．2008 一种计算机网络防御策略描述语言 魏玉娣h，夏春和h’1“，李肖坚h，仆’。，王海泉h山，何巍h (1．北京航空航天大学a．网络技术北京市重点实验室；b．虚拟现实技术国家重点实验室；c．软件学院，北京 100083；2．广西师范大学计算机科学与信息工程学院，广西桂林541000) n曲帅rk 摘要：定义了一种计算机网络防御策略描述语言(computerdefen∞policyspecificationlaIlguage， CNDPSL)。该语言面向CNDPM模型，能够统一描述保护、检测和响应策略，并通过策略引擎映射为相应的防御 规则。CNDPSL是一种声明式语言，抽象了网络防御控制的行为，对网络防御需求具有较好的灵活性、可扩展性 和适应性。在GTNets仿真平台中的实验表明，该语言能够描述防御策略并有效地转换为防火墙的ACL、检测和 响应规则等，从而为计算机网络攻防演练提供防御策略支持。 关键词：计算机网络防御；策略；计算机网络防御策略模型；描述语言；策略引擎 中图分类号：TP393．08文献标志码：A 文章编号：1001-3695(2008)08．2420．05 network defbnse Computer p01icyspecificationlanguage WEI Weil‘ Yu．dil．，ⅪA Xi∞．ji锄1‘·1b”，WANGHai．qIl锄1‘’1c，HE Chun-hel‘·1b，U (1．口．研k晰锄珂o，＆咖w肫tⅢ础死曲咖，6．＆吮^巧如占D嘶旷啪ld如嘶死矾蝴，c．coz妇eo，跏J们，姚ng №蚵，咖lg100083，c航M；2．sc^∞2矿c0忡＆切埘＆，，扣m4￡幻nE嘶w耐，Ig，仇∞铲iⅣomⅢ№毋，G砌n白彻g耐 541000．Ch讥D) new A晰act：1ksd幽neda networl【defense p印er computer p01icy叩ec诟cationl蚰gIlage(CNDPSL)．ThiBl肌gllagep阶 videdaco蚴onmemodof and basedon coIlldbe specjfyingprotection，detectionresponsepolicies CNDPMnlodel．which to defenserules w∞declamtivedefen∞contI．0lbeh枷orofnet- mppedcorrespondingbypolicyengine．CNDPsL abstracting workwhich眦detIIis tonetworkdefense inGTNetS lan印a邸ne】【ible．extensible蚰dadaptable requirements．ExperiIIlents it t0 plaⅡ．0册indica