计算机网络防御策略描述语言研究

1、计算机网络防御策略描绘语言研究计算机网络防御策略描绘语言研究计算机网络防御是网络攻击演练中的一个论文联盟.Ll.重要组成局部，而防御策略又是计算机网络防御的基矗为了保证系统的平安性，系统有必要选择适宜的防御措施。在目前的防御策略研究中，大局部侧重于防火墙以及IDS防御仿真，但是在实际应用中，计算机的防御措施应该更加的完善，以应付应接不暇的网络攻击行为。1计算机网络防御策略描绘语言计算机网络防御策略描绘语言的英文缩写为NDPSL，详细来说，就是puternetrkdefensepliyspeifiatinlanguage。计算机网络防御策略描绘语言本质上就是可以有效地面向实际NDP模型的相关语言

2、，这种语言是声明形式的，其主要是将引擎映射测量的有效通过作为相应的实际防御规那么的。其可以将网络的详细防御行为变得抽象化，同时还兼具优良的可延展特性以及灵敏特性。1.1策略模型的相关概念基于访问控制模型r-BA以及RBA模型可以进展防御策略模型的典型代表的有效构建。RBA模型所采用的根本原理只可以实现主体的抽象化，该模型不可以直接针对权限来进展抽象。但是r-BA模型却大不一样，该模型可以在抽象廯的根底上，在将主体抽象为实际角色的同时分别进展动作以及客体的抽象，与此同时，还可以实现对上下网概念在同一时间内的引入，这样就可以实如今同一框架的大背景下完成对多种环境下的不同组织策略的有效分析处理。因为

3、所进展的模型建立的实际范围是非常有限的，所以不适用将其运用在所有的实际防御领域中去。因此，我们基于r-BA模型来构建了计算机网络防御策略模型，又可以被称作是NDP模型。NDP模型的种种优势表达在通过对访问控制模型的有效构建，实现对策略的检查以及响应，最终将其进展相应规那么的详细转换。该模型的的实际主体涵盖了九个方面，其中的互相关系涵盖了十种之多。详细来说，相应的九种实际主体可以很好地描绘分析相关规那么组成构造以及防御网络策略；其中互相之间的十种关系也是用来描绘相关的放映策略与规那么映射的。1.2NDPSL的相关设计在完成NDP模型的有效构建以后，要根据该模型来设计详细的NDPSL的实际描绘语言

4、，还要将其中所包含的所有内容都通过语言描绘的形式表现出来，并提供相应的EBNF范式，与此同时，为了使所得到的语言可以真正做到真实有效，应该使用仿真验证进展实际的描绘语言真实性地有效验证，从而保障了功放模拟演练功能地最终实现。由此可知，为了满足相关的设计要求，在进展防御策略描绘语言设计时应该要做到以下几点：1要有极为丰富的实际表述才能，同时要正确地描绘详细的NDPSL；2构建较为统一的防御策略响应以及防御策略检查模型，将其的实际规那么进展有效地转换，最终实现设计对模型的全方位面向；3语法简单，机构简洁，直观性较强；4设计时应该注重延展性，方便策略的多方位延展。以下，将给出计算机网络防御策略描绘语

5、言的详细的EBNF范式，ndpsl：=语句块|ndpsl语句块语句块：=组织声明|组织名|组织声明策略语句块|组织名策略|策略信息显示策略语句块：=策略语句策略语句策略语句：=角色语句|tvie|视图语句|活动语句|策略|上下文可以根据定义语句针对相关的活动、角色以及试图的相应特性所进展的给定在实际的想定目录中实现对足以满足相应特性的有关实体的有效查找，最终在间接的角度上实现了详细的事项分配。1.3NDPSL施行的相关机制防御想定作为防御策略的上层，其所要实现的最终目的是通过进展有效转换而实现NDPSL为主要格式的策略文件以及相应人机交互命令的有效获得防御策略信息与策略引擎的交互处理，转换得到

6、相关NDDL防御命令。通过相关的存储策略，信息库可以实现对实体信息以及实体间的互相联络进展有效详细描绘，简单来说，可以将引擎工作的相关原理看作是分析模块，并采用Lex以及Ya实现对NDPSL的词法、语法等相关方面的有效分析，同时从网路信息库中将动作以及主客体的相关策略描绘进展读取获得，并将相应信息存储在实际的信息库当中。然后再经由相应的转换模块进展防御策略信息的有效查找，并将详细的实际规那么分发到各个防御节点上。要主要的是，假如组织中没有防御节点，那么应该就近选取符合原那么相应防御节点。在这里要特别说明一下，策略会对相应的措施配置产生一定的影响，针对人类来说，唯有经过翻译才能实现抽象策略的产生，在整个实际操作过程中，这种现象不仅仅会出现一次，究其原因可以知道，高层思维由于要很好地适应地处工具，所以其需要进展有效更新换代行为，但是每次的更新换代都会对正确的翻译检查造成一定的困难与阻碍，使得思维语义形成了不必要的实际损失。2结论NDPSL是一种具有强烈防御策略领域性的语言，其最大特点就是在于可以在多种环境下度计算机网络防御措施进展选择。本文针对NDPSL进展简单的阐述，总结出计算机防御策略描绘语言石油策略引擎进展解释、执行的，并部署在平台中，其特点包括语法构