面向攻防演练的计算机网络防御描述语言研究  

Computer network defense description language for attack and defense exercise

作　　者：张红兵[1] 李肖坚[1] 魏玉娣[1] 夏春和[1] 

机构地区：[1]北京航空航天大学计算机学院

出　　处：《计算机工程与设计》2008年第1期18-20,24,共4页Computer Engineering and Design

基　　金：航空科学基金项目(03F51060);北京教育委员会共建项目建设计划基金项目(SYS100060412);国防基础科研项目基金项目

摘　　要：给出一种面向攻防演练的计算机网络防御系统的设计,此系统用计算机网络防御描述语言(CNDDL)描述。针对PDRR模型,CNDDL语言能够将攻防演练中的防御想定转化成保护、检测、响应和恢复等措施及防御逻辑,由解释器进行解释、执行,并部署在平台中。在GTNetS仿真平台中的试验表明,此系统能够实现ACL访问控制功能、对特定攻击进行检测的功能、系统是否对攻击做出响应及恢复的功能,从而为计算机网络攻防模拟演练提供防御支持。A computer network defense system is designed by computer network defense description language. CNDDL can describe protection, detection, response and recovery measures based on PDRR model. By interpreting, the measures is implemented in the platform. Experiments in GTNetS platform indicated that CND system using CNDDL can describe ACL （access control list） of protection measures, IDS detection command for detection measures, response or not for response measures, recovery information for recovery measures. The above information shows that CND system can provide defense support for computer network attack and defend simulation,

关 键 词：计算机网络防御 攻防演练 计算机网络防御描述语言 PDRR模型 GTNETS 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]