一种基于载荷的动态安全防护框架设计*

伍 荣，罗淑丹，王邦礼

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

随着计算机网络的深入应用，网络系统的安全性和可靠性成为网络用户关注的焦点[1]。当前，安全事件时有发生，促使网络安全成为各国信息安全领域研究的热点方向。与此同时，各国越来越重视网络信息安全，产业界推出了下一代防火墙、高级威胁检测产品、多功能融合产品等高对抗能力、更加智能的安全设备；学术界在基于联动机制的安全防护体系[2]、安全防护人工智能技术、安全大数据技术方面开展了大量研究；越来越多的高等院校开办了网络安全学院。在这样的背景下，本文提出了一种动态安全防护框架，通过安全功能载荷化，面对网络攻击“以变制变”，实现强对抗有效防护。

1 动态安全防护框架设计

动态安全防护总体架构采用动态防护模型、安全防护功能动态重组、安全防护服务集成和安全防护载荷（能力池）4层架构模式。其中：动态防护模型规定了安全防护动态调控流程，调控触发方式、调控内容、评估要素等，是动态安全防护的大脑；安全防护功能动态重组从安全防护功能定义和功能分析重组着手，实现安全防护功能分解、组织、编排重构以及运行加载等能力，再与威胁结合实现动态重组功能；安全防护服务集成解决安全软件类型多、使用复杂等问题，围绕安全防护服务软件集成、数据集成和信息传输集成展开，实现服务可扩充、加载、快照备份等能力；……