弹性通信网络安全面系统组成

弹性通信网络安全面系统组成，对人机物互联弹性通信网络的动态性、异构性和终端海量等特点，弹性通信网络安全面由安全防护系统组成，如图1所示，弹性通信网络安全防护系统可分为智能控制与管理子系统、弹性通信网络动态防御子系统、弹性通信网络欺骗防御子系统及弹性网络移动目标防御子系统。

图1弹性通信网络安全防护系统组成

弹性通信网络安全防护系统可依据网络安全威胁自动设定并动态调整安全资源参数，进行安全资源、隐藏混淆策略及移动目标防御策略的配置，能够通过态势感知对主动防护效果进行判定，从而动态调整防护资源和策略，对当前或之后所执行的防护能力进行优化。

智能控制与管理子系统作为“大脑”通信系统安全，为动态防御子系统、欺骗防御子系统和移动目标防御子系统生成防护策略，并根据安全态势为各安全子系统生成联动防护策略，实现联动处置范围的确定与处置命令的智能调整。动态防御子系统基于软件定义安全架构，实现安全服务动态无损编排，能够在网络边界提供按需、高效的已知攻击精准识别与检测阻断，构建动态适变的联动协同防御能力，有效应对已知攻击的威胁。

欺骗防御子系统和移动目标防御子系统通过网络特征模糊化技术，增强网络自身的动态化、随机化属性，使得内外部攻击者的探测结果呈现动态变化的特征，从而有效阻滞攻击方对目标的侦察，防止攻击方发现可利用的漏洞，或者在一次攻击手段研制出来之前使其前期扫描结果失效，提高未知攻击、后门的免疫能力。

通过上述子系统结合所构建的弹性通信网络安全防护系统，能够有效提升对有组织、高强度的网络攻击的灵活应对能力。

（编辑：云计算网_宿迁站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!