计算机网络防御策略描述语言探讨简

摘要

本文以CNDPM模型为基础,建立了一种新型的计算机网络防御策略描述语言,以响应策略、检测策略和保护策略相统一为目的,制定了一套与CNDPM模型相适应的推导原理,这种推导原理以具体的抽象策略为基本规则,通过一些形式化的方对策略的有效性、一致性和完备性进行了系统的难与分析。作为一种声明式语言,CNDPSL将相关的网络防御控制行为进行了抽象化处理,提高了网络防御需求的适应性、可拓展性和灵活性。我们设计了与相关策略引擎相适应的实现方式和原型。通过基于GTNet S仿真平台进行了网络防御的有效性实验,发现新设计的计算机网络防御策略描述语言所包含的技术规则可以有效地被自动转化并充分地体现出防御效能。