文献类型：期刊文章

作　　者：夏春和[1,2] 魏玉娣[2] 李肖坚[1,2,3] 王海泉[2,4] 何巍[2]

机构地区：[1]北京航空航天大学虚拟现实技术与系统国家重点实验室,北京100083 [2]北京航空航天大学网络技术北京市重点实验室,北京100083 [3]广西师范大学计算机科学与信息工程学院,广西桂林541000 [4]北京航空航天大学软件学院,北京100083

出　　处：《计算机研究与发展》

基　　金：北京市教育委员会共建项目建设计划基金项目(JD100060630);国家"八六三"高技术研究发展计划基金项目(2007AA01Z407)~~

年　　份：2009

卷　　号：46

期　　号：1

起止页码：89-99

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：定义了一种计算机网络防御策略描述语言CNDPSL(computer network defense policy specificationlanguage).该语言面向CNDPM模型,能够统一描述保护、检测和响应策略.在CNDPM模型中,给出了抽象策略细化为具体规则的推导原理,并以形式化的方法分析并验证了策略的完备性、一致性和有效性.CNDPSL是一种声明式语言,抽象了网络防御控制的行为,对网络防御需求具有较好的灵活性、可扩展性和适应性.最后给出了策略引擎的原型及其实现.在GTNetS仿真平台中的实验表明,该语言能够自动地转化为具体的技术规则并实现其表达的防御效能.

关 键 词：计算机网络防御 策略  CNDPM模型  描述语言 策略引擎  

分 类 号：TP393.08]