计算机网络防御策略描述语言浅析.docVIP

计算机网络防御策略描述语言浅析 　　【摘要】计算机的快速发展使互联网给人们生活带来更加便捷的服务，但是计算机网络在发展中也不断面临各种网络安全问题，比如计算机网络常受到黑客、木马程序、恶意软件等的攻击，造成网民资料泄露，因此加强计算机网络防御体系是目前计算机发展必须重视的问题。本文概述了计算机防御策略描述语言，探析了计算机网络防御的有效策略。 　　【关键词】计算机，网络防御策略，描述语言 　　计算机网络防御体系是网络信息安全的重要保障，包括网络信息的必威体育官网网址性、真实性、完整性、可靠性等技术与理论，在科技快速发展的今天，计算机网络广泛应用于各行各业，企业资料常利用计算机网络进行财务报表统计、员工个人情况整理、公司技术数据保管等，因此，加强计算机网络防御对企业发展至关重要，能有效防止企业信息泄露使企业蒙受经济损失。 　　一、计算机网络防御策略描述语言概述 　　计算机网络防御体系组成比较复杂且系统中间环节较多，网络防御是保证信息资讯的重要手段，在实际企业运营中具有举足轻重的作用，设置计算机网络防御的主要目的是保证计算机在记录或者信息传输以及保存时的稳定与安全，计算机网络防御体系一般由网络工程师进行软件编程出一些具有主动防御功能的软件，根据PPDR的虚拟网络防御模型，计算机网络防御软件一般分为三种策略：保护策略、检测策略、相应策略。计算机防御策略主要包括两种防御模式：一是模拟演练，二是真实演练，这两种模式的实际操作以及最终呈现的效果相差很大，在实际计算机网络防御中应该根据具体情况确定两种模式的选择使用，模拟仿真防御模式在现实中运用广泛，并且具备更大的优势，基于此开发的程序软件也多种多样，常见的防御体系有VNS、RINSE等，这些防御系统比较侧重于电脑防火墙的仿真模拟，在实际使用时常常会因为实际的需求而做出相应的调整，计算机网络防御策略在实际演练实施中，要制定相应的安全措施以应对来自其他网络系统攻击。 　　计算机实施网络防御前，对防御策略的制定为防御实施提供指导方向，这是因为计算机防御策略的描述语言是人进行抽象思维的产物，因此在实际使用时，要运用人的思维去解读，形成自我描述语言，这种防御策略在现实中使用次数较多。但是利用高级思维能力也会产生一定的限制，因为高级语言一旦作用于较低及的防御策略时，并不是很实用，对语言翻译的正确性不能保证，短时间内很难形成评估体系，有可能出现翻译差异，或者思维语言上的误解，使整个防御策略不能实现，因此，现实中进行计算机网络防御策略时要采用策略性强的描述语言，提高系统接收信息的能力，将防御策略这种抽象的形式转变为具体的语言使用，使计算机防御达到预期设定的目标。 　　二、CNDPSL的相关设计 　　CNDPM是基于Or-BAC模型建立的计算机网络防御策略模型，在其完成有效构建后，以此模型为参照构建一台具体清晰的CNDPSL描述语言，并且将整套模型内部所包含的防御内容通过描述语言来具体实施，提供规范的EBNF模式，并且，要使描述的语言简单易懂并且防御效能突出，应该利用仿真验证的方法在实际使用中进一步验证，保证其真实性，使安全模拟演练能具体实现，为了保证该系统能符合网络防御的相关要求，在构建描述语言时应该重视以下几点： 　　首先，要具备丰富的实际表达能力，对CNDPSL系统进行描述；其次，要构建较统一的防御策略相应模型以及相应的检查体系，以便了解构建过程，对模型进行有效的翻译与转换，实现模型与描述语言的全方位面向；再次，语言的设计上不要过于复杂，系统设计相对简单，且直观表现能力较强；最后，设计时必须考虑策略的延展性，以方便防御策略进行多方位延展。 　　根据以上几点，可以设立具体的计算机网络防御策略描述语言的EBNF模式： 　　既有（cndpsl）： ：=（语句块）|（cndpsl）（语句块） 　　： ：=（组织声明）|（（组织名）|（组织声明））|| 　　（策略语句块）： ：=‘{’（策略语句）{（策略语句）}‘{’ 　　（策略语句）： ：=（角色语句）|（toview）|（视图语句）|（活动语句）|（策略）|（上下文） 　　按照以上的语言设置模式结合相应实际表达相关的活动视图，实现有关实体的查找，并间接实现了防御具体事项的合理分配。 　　三、计算机网络防御策略描述语言的实施机制 　　计算机网络防御描述语言CNDPSL在现实的网络防御中具有很好的应用效果，在计算机网络防御中，要把防御想象成防御策略的上层，实现的最终目标是以人工描述的CNDPSL语言转化为计算机防御程序获得对外界防御，有利于防御策略信息的形成以及策略引擎的交互处理，使计算机获得相应的防御命令，实现计算机的主动防御。计算机通过相应的存储策略，信息库对翻译的实体信息作出实体化的防御操作，简单的说就是利用引擎工作涉及的相