天地一体化网络建设中空间网络与地面网络的融合使网络环境更加复杂,为保证网络安全,进行了安全管控系统和安全网关的研发。为了联动安全管控系统与安全网关,动态调整安全网关内部的安全功能,提出了网络安全功能重构方案,并进行了两项网络安全功能重构的关键技术研究,主要内容如下:1.基于天地一体化网络分区分域管理体制下的互联安全控制需求,提出了多层联动的网络安全功能重构框架,在安全网关处的重构技术研究与实现包括:安全功能内部数据的动态调整及更新和安全应用的动态组合。针对动态组合安全应用的需求,提出以共享内存的进程通信方式来解决,并通过实验测试了共享内存的通信方式可满足安全网关的性能需求。2.针对如何重构网络安全功能来防御安全域内部的多步渗透攻击这一决策问题,基于MIT林肯实验室攻击分类法提出了权限转换图,通过正向广度搜索与深度回溯相结合的算法可由权限转换图得出攻击者的攻击路径集合,之后通过计算攻击路径的风险指数来预测攻击者的攻击路径,进而决定如何重构网络安全功能。3.为了实时阻断网络攻击,基于Netfilter/Iptables防火墙进行了防火墙规则重构的研究与实现。其中防火墙规则重构的整个过程为:检测到攻击,提取攻击数据包中的相关值,在防御策略的指导下生成防火墙规则并配置,之后进行规则集的优化。通过实验验证了防火墙规则重构在实时攻击阻断方面的有效性。