网络安全对抗防御体系框架研究  

作　　者：姜国通 李昂 蒋发群 

机构地区：[1]软通动力信息技术(集团)股份有限公司,北京100193 [2]中国网络安全审查认证和市场监管大数据中心,北京100020 [3]北京启明星辰信息安全技术有限公司,北京100193

出　　处：《网络安全技术与应用》2024年第8期3-9,共7页Network Security Technology & Application

基　　金：国家重点研发计划(2022YFB3104400)。

摘　　要：网络安全的本质是攻防对抗。随着网络空间安全攻防博弈的日益激烈,新型网络攻击技术不断涌现,网络空间安全攻防态势也日益严峻,因此迫切需要建立与网络攻防对抗相适应的防御能力体系。在网络空间安全治理中,网络安全防御体系具有重要的指导意义。然而,目前的网络安全防御体系缺乏从战略、战术、技术和过程等层面指导网络安全对抗能力建设,无法有效应对网络安全威胁和风险。为了应对上述挑战,在网络安全框架的研究背景下,本文提出了基于分层分级的网络安全防御模型。该模型分为网络安全威胁防御能力和网络安全威胁对抗防御能力两个层面,并以攻击和防御双重视角构建了一种网络安全对抗防御能力体系框架,旨在形成具备不同威胁对抗能力的体系。该框架由安全对抗战略、安全对抗战术、安全对抗能力和安全对抗运营能力构成,为建设实战化的攻防对抗能力体系提供了依据。

关 键 词：网络安全 网络攻防 攻防对抗 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]