一种智能弹性的3层网络安全防御架构

作     者：王强 彭正冲 金晓鑫 WANG Qiang;PENG Zhengchong;JIN Xiaoxin

作者机构：中国电子科技集团公司第三十研究所四川成都610041 

出 版 物：《通信技术》 (Communications Technology)

年 卷 期：2024年第57卷第7期

页      面：711-717页

学科分类：11[军事学] 1105[军事学-军队指挥学] 0839[工学-网络空间安全] 08[工学] 110505[军事学-密码学] 110503[军事学-军事通信学] 

主　　题：安全防护 人工智能 软件定义安全 安全服务 

摘      要：近年来,云计算、大数据等新兴技术得到了快速发展和广泛应用,这些新技术在为信息系统的发展提升效能的同时,也为当前的安全防护机制带来诸多挑战。传统安全防护架构因自身架构设计不足,存在运维管理困难、与系统的融合度不够等问题,其静态策略模式不能全面解决由虚拟化、大数据等技术引入的新型未知安全威胁,也不足以支撑大规模的计算、存储、网络资源安全防护需求。因此,亟须研究一种应对新时代安全挑战的安全防护架构。基于容器、软件定义安全、人工智能等技术提出了一种智能弹性的3层网络安全防御架构,前端灵活、后端稳定,后端持续为前端防护载荷赋能,且能自组织和共生演化防护功能,从而提升网络安全防护能力,为网络信息系统托底。