论文部分内容阅读
传统网络防御方法缺乏对未知攻击的转换过程,其攻击检测结果无法更新,导致网络空间防御误报率较高。为此引入虚拟专用技术对网络空间防御方法进行设计与研究。根据实际网络空间防御需求设计整体架构,通过防火墙设置控制网络空间数据。采用防火墙、入侵检测系统与虚拟专用网对网络空间数据进行三层捕获。采用聚类与关联分析算法对数据进行分析,得到未知攻击强规则。依据入侵检测规则库的标准对未知攻击强规则进行转换,并将其添加至入侵检测规则库中并更新,以更新的入侵检测规则库为标准实现网络空间的防御。通过仿真可知,与现有三种方法相