面向网站应用的SDS自适应安全防御体系

doi:10.11959/j.issn.1000-0801.2020315

电信科学 ›› 2020, Vol. 36 ›› Issue (12): 133-138.doi: 10.11959/j.issn.1000-0801.2020315

• 专栏：应用及终端安全 • 上一篇下一篇

面向网站应用的SDS自适应安全防御体系

卢梦瑶,唐洪玉,唐维,张鉴

中国电信股份有限公司研究院云安全工程研究中心，北京 102209

修回日期:2020-12-04 出版日期:2020-12-20 发布日期:2020-12-23
作者简介:卢梦瑶（1992- ），女，现就职于中国电信股份有限公司研究院安全工程研究中心运营支撑部，主要研究方向为软件定义安全、云安全|唐洪玉（1977- ），男，中国电信股份有限公司研究院安全工程研究中心运营支撑部主任，主要研究方向为云安全、威胁检测、态势感知|唐维（1981- ），女，现就职于中国电信股份有限公司研究院安全工程研究中心运营支撑部，主要研究方向为软件定义安全、云安全、威胁情报|张鉴（1976- ），男，中国电信股份有限公司研究院安全工程研究中心运营支撑部高级工程师，主要研究方向为云安全、安全攻防、5G安全

Adaptive security architecture defense platform based on software defined security

Mengyao LU,Hongyu TANG,Wei TANG,Jian ZHANG

Institute of Cloud Security,Research Institute of China Telecom Co.,Ltd.,Beijing 102209,China

Revised:2020-12-04 Online:2020-12-20 Published:2020-12-23

摘要/Abstract

摘要：

自适应安全架构依托持续性监测与回溯分析形成了集防御、监测、响应、预测为一体的安全防护体系，对于高级定向攻击具备智能与弹性安全防护能力。通过对自适应安全及软件定义安全框架进行研究，结合现有网络安全现状，对网站应用安全问题进行分析，并提出了一种可实现的自适应安全防护平台的初步应用。

关键词: 自适应安全框架, 云安全, 软件定义安全, 网站应用安全

Abstract:

Based on continuous monitoring and retrospective analysis,adaptive security architecture was constructed to be security defense system integrating prevention,detection,response and prediction,which possesses intelligent and elastic defense ability concerning about advanced directive attacks.An essential implementable adaptive security defense platform was therefore introduced and applied correspondingly according to a thorough research of adaptive security architecture and software defined security,combined with internet security environment.Besides,website application security issues were also analyzed.

Key words: adaptive security architecture, cloud security, software defined security, website application security

中图分类号:

TP309

卢梦瑶,唐洪玉,唐维,张鉴. 面向网站应用的SDS自适应安全防御体系[J]. 电信科学, 2020, 36(12): 133-138.

Mengyao LU,Hongyu TANG,Wei TANG,Jian ZHANG. Adaptive security architecture defense platform based on software defined security[J]. Telecommunications Science, 2020, 36(12): 133-138.

图/表 4

参考文献 8

[1]	天融信科技集团. 自适应安全-构建可持续性的威胁防御体系 2019
	Tian Rong Xin Technology Co.,Ltd. Adaptive security-continuous threat defense system construction[EB] 2019
[2]	王伟忠, 张欣, 王大江 ,等. 大数据和云计算环境下网络安全分析与解决方案研究[J]. 信息安全与通信保密, 2020(11): 102-110.
	WANG W Z , ZHANG X , WANG D J ,et al. A research on network security situation and solutions in big data and cloud computing environment[J]. Information Safety and Telecommunication Security, 2020(11): 102-110.
[3]	郑袁平, 贺嘉, 陈珍文 ,等. 大数据时代网络安全问题及对策研究[J]. 网络安全技术与应用, 2020(6): 83-85.
	ZHENG Y P , HE J , CHEN Z W ,et al. A research on network security and problemsin big data era[J]. Network Security and Application, 2020(6): 83-85.
[4]	自适应安全框架（ASA）在网络安全2.0新防御体系中的应用[EB]. 2018.
	A new application of adaptive security architecture in network security 2.0 defense system[EB] 2018
[5]	自适应安全架构的历史和演进[EB]. 2019.
	Evolution process on adaptive security architecture[EB] 2019
[6]	党引弟, 宋宁宁 . 动态自适应演进安全架构研究[J]. 信息技术与网络安全, 2019,38(10): 18-23.
	DANG Y D , SONG N N . Research on dynamic adaptive security architecture with evolution[J]. Information Technology and Network Security, 2019,38(10): 18-23.
[7]	陶云祥, 李宙洲 . 基于自适应的软件定义安全架构[J]. 电信工程技术与标准化, 2019,32(6): 66-70.
	TAO Y X , LI Y Z . Adaptive software-defined security architecture[J]. Telecommunication Engineering and Standarlization, 2019,32(6): 66-70.
[8]	李云鹏 . 网络安全威胁及防御策略分析[J]. 科技风, 2011(8):67.
	LI Y P . An analysis on network security threat and defense strategy[J]. Ke Ji Feng, 2011(8):67.

[1]	叶朝阳, 王欣, 张士聪, 詹智勇, 刘伊莎. SASE云安全研究与实践[J]. 电信科学, 2022, 38(1): 140-149.
[2]	全硕, 王旭亮, 朱泽亚. 5G+时代的软件定义安全技术架构研究与实践[J]. 电信科学, 2021, 37(12): 60-71.
[3]	张鉴,唐洪玉,刘文韬,薄明霞. 面向云网融合的电信网安全防护体系参考架构[J]. 电信科学, 2020, 36(5): 10-15.
[4]	姚晓辉,李青,孙焜焜. 一种域适配混合遗传算法及在安全服务链编排中的验证[J]. 电信科学, 2020, 36(5): 16-24.
[5]	郭春梅,马骏,郭昊,毕学尧,张如辉,朱少敏,杨聪毅. 软件定义安全模型与架构浅析[J]. 电信科学, 2017, 33(6): 186-192.
[6]	汤雅妃,张云勇,张尼. 基于指纹识别的云安全认证技术[J]. 电信科学, 2015, 31(8): 158-164.
[7]	汪来富,金华敏,沈军. 虚拟化安全防护关键技术研究[J]. 电信科学, 2014, 30(Z2): 108-111.
[8]	孙群英,胡志远. 云计算安全性探究[J]. 电信科学, 2013, 29(4): 100-105.
[9]	佟得天,刘旭东,郭涛峰,梁杰文. 云计算信息安全分析与实践[J]. 电信科学, 2013, 29(2): 135-142.
[10]	盖玲. 基于云计算的安全服务研究[J]. 电信科学, 2011, 27(6): 97-100.
[11]	汪来富,沈军,金华敏. 电信级云计算平台安全策略研究[J]. 电信科学, 2011, 27(10): 19-23.
[12]	周奇年,陈玲玲,李革. 云计算与云数据管理[J]. 电信科学, 2010, 26(8A): 57-61.
[13]	汪来富,沈军,金华敏. 云计算应用安全研究[J]. 电信科学, 2010, 26(6): 67-70.
[14]	魏进武,张云勇,陈清金. 云计算推动IDC向VDC转型的研究[J]. 电信科学, 2010, 26(11): 34-38.
[15]	陈清金,张云勇,潘松柏,杨光. 云计算与新一代电信IT支撑系统研究[J]. 电信科学, 2010, 26(11): 39-42.

面向网站应用的SDS自适应安全防御体系

Adaptive security architecture defense platform based on software defined security

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 4

参考文献 8

相关文章 15

Metrics

推荐阅读 0