一种自适应安全防护技术实现  

作　　者：郑瑞刚 许暖[2] 韩志峰 ZHENG Rui-gang;XU Nuan;HAN Zhi-feng

机构地区：[1]中移动信息技术有限公司,北京100033 [2]中国移动通信集团安徽有限公司,安徽合肥230000

出　　处：《信息技术与信息化》2020年第12期178-180,共3页Information Technology and Informatization

摘　　要：本文提出一种能够支持多类安全设备、可扩展的、对安全事件有全局分析能力以及防御决策能力的自适应网络安全防护方案,首先概述了方案的整体设计,然后阐述了各子功能模块的设计方法。该方案不仅能对已知攻击进行检测和防御,还通过引入外部情报的方式进行自主学习,以此来发现未知的攻击和威胁。运用威胁分析方法,提取攻击特征。快速联动自动优化安全规则,使得系统拥有更好的自适应性。

关 键 词：防御决策 威胁分析 快速联动 事件分析 安全防护 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]