技術(shù)領(lǐng)域

本發(fā)明屬于計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，設(shè)計(jì)并實(shí)現(xiàn)了一種計(jì)算機(jī)網(wǎng)絡(luò)防御決策系統(tǒng)，給出了一種高層防御企圖描述語言，結(jié)合網(wǎng)絡(luò)態(tài)勢，將防御企圖自動的轉(zhuǎn)換為防御方案，為防御方案的自動生成提供了技術(shù)手段。

背景技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)防御是指在計(jì)算機(jī)網(wǎng)絡(luò)及其信息系統(tǒng)內(nèi)，采取的一系列防護(hù)(Protect)、監(jiān)視(Monitor)、分析(Analyze)、檢測(Detect)和響應(yīng)(Respond)未經(jīng)授權(quán)活動的行為。隨著網(wǎng)絡(luò)攻擊手段的多樣化，在瞬息多變的網(wǎng)絡(luò)環(huán)境中，對計(jì)算機(jī)網(wǎng)絡(luò)防御提出了更大的挑戰(zhàn)。為了保障大規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)的安全，需要在網(wǎng)絡(luò)上自動決策和部署各種防御方案來應(yīng)對復(fù)雜的網(wǎng)絡(luò)攻擊。隨著各國信息部隊(duì)的建設(shè)，加劇了信息空間的競爭與對抗；美國對利益沖突對手從實(shí)體摧毀進(jìn)一步深入到癱瘓和威懾對方的決策過程，這一戰(zhàn)略思維的改變，加劇了人機(jī)交互決策過程偏向以人的企圖為主的決策趨勢。現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)防御決策方法主要有以下問題：

（1）現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)防御決策是基于態(tài)勢的被動決策，沒有考慮防御方的主觀防御企圖，因此防御方案的調(diào)整與矯正無法以防御企圖為基準(zhǔn)，從而導(dǎo)致防御方案不能有針對性地對防御目標(biāo)進(jìn)行保護(hù)，降低了防御的效率。

（2）不能使得機(jī)器能以更貼切的形式接受人的主觀意愿，讓善于形象思維的人類由此可以專心地預(yù)謀更高層的防御意圖，從而使人類從低級的機(jī)器行為中解脫出來。即缺乏防御企圖的高層描述方法。

發(fā)明內(nèi)容

本發(fā)明的技術(shù)解決問題：克服現(xiàn)有技術(shù)的不足，提出一種考慮人的主觀防御企圖的計(jì)算機(jī)網(wǎng)絡(luò)防御決策方法，并設(shè)計(jì)一種面向高層防御企圖的描述語言，提出一種基于模型映射的決策方法，自動的結(jié)合網(wǎng)絡(luò)態(tài)勢信息將防御企圖轉(zhuǎn)換為防御方案，該方法時(shí)間效率較高，適合較大規(guī)模網(wǎng)絡(luò)的防御。

本發(fā)明的技術(shù)解決方案：計(jì)算機(jī)網(wǎng)絡(luò)防御決策系統(tǒng)，其特征在于包括：防御企圖的分解模塊、防御任務(wù)的生成模塊、防御方案的生成模塊和CND決策信息庫，其中：

（1）防御企圖的分解模塊。首先基于防御企圖的定義，設(shè)計(jì)并實(shí)現(xiàn)了一種高層的計(jì)算機(jī)網(wǎng)絡(luò)防御企圖描述語言CNDIDL，并給出其BNF范式。CNDIDL可以描述機(jī)密性企圖、完整性企圖、可用性企圖和不可否認(rèn)性企圖。描述的內(nèi)容包括CND目標(biāo)、CND期望，包括機(jī)密性、完整性、可用性及不可否認(rèn)性期望的主體、客體、動作、上下文，以及防御手段的聲明、定義、分配及繼承關(guān)系。然后基于CNDIDL描述語言的企圖文本可通過該語言解釋器對企圖文本進(jìn)行詞法和語法掃描實(shí)現(xiàn)。根據(jù)CNDIDL詞法規(guī)則和語法規(guī)則制定解釋器的詞法和語法掃描方法，當(dāng)匹配到一條完整的CND目標(biāo)、CND期望和手段集的組合，即一個(gè)完整的企圖時(shí)，提取出各個(gè)組分，存入相應(yīng)的內(nèi)存數(shù)據(jù)結(jié)構(gòu)中。當(dāng)所有文本都掃描和解釋完畢后即完成了CNDIDL企圖的分解。

（2）防御任務(wù)的生成模塊。CND企圖分解后，需要調(diào)用態(tài)勢數(shù)據(jù)庫和轉(zhuǎn)換規(guī)則庫，實(shí)現(xiàn)目標(biāo)轉(zhuǎn)換、期望及手段轉(zhuǎn)換的過程，將一個(gè)三元組標(biāo)識的CND企圖轉(zhuǎn)換為一個(gè)或多個(gè)防御任務(wù)。任務(wù)是由主體、操作集合、執(zhí)行時(shí)間、執(zhí)行結(jié)果及任務(wù)約束構(gòu)成的五元組。

（3）防御方案的生成模塊。CND方案是由CND任務(wù)集經(jīng)過操作主體的組合而生成。主體指參與計(jì)算機(jī)網(wǎng)絡(luò)安全防御的所有軟件和硬件資源，是保護(hù)、檢測、響應(yīng)和恢復(fù)主體的集合。

（4）CND決策信息庫。該信息庫由網(wǎng)絡(luò)態(tài)勢信息和轉(zhuǎn)換規(guī)則構(gòu)成。態(tài)勢信息包含了當(dāng)前網(wǎng)絡(luò)環(huán)境中的所有節(jié)點(diǎn)及其連接關(guān)系，以及每一節(jié)點(diǎn)自身的平臺特征、運(yùn)行狀況等信息。轉(zhuǎn)換規(guī)則包括防御手段、任務(wù)動作、手段關(guān)系、任務(wù)執(zhí)行主體類型以及漏洞知識等。