受控网络环境下攻击检测体系的构建

摘要

本文分析网络面临的攻击形势和主要安全威胁,端点安全和网关安全的优缺点,针对受控网络,提出将端点安全和网关安全结合起来,保护、检测、响应与恢复相结合的攻击检测体系。分析建立网络攻击检测体系的关键技术,特别是网络地址与标识管理技术,分布式拒绝服务攻击检测技术,蠕虫病毒等恶意代码检测技术,整网态势感知、统一策略分发、风险评估预测技术等,提出开展相关技术研究的重点方向,以及网络攻击检测系统的部署方案,为提高网络攻击检测能力提供参考。