论文部分内容阅读
给出一种面向攻防演练的计算机网络防御系统的设计，此系统用计算机网络防御描述语言（CNDDL）描述。针对PDRR模型，CNDDL语言能够将攻防演练中的防御想定转化成保护、检测、响应和恢复等措施及防御逻辑，由解释器进行解释、执行，并部署在平台中。在GTNetS仿真平台中的试验表明，此系统能够实现ACL访问控制功能、对特定攻击进行检测的功能、系统是否对攻击做出响应及恢复的功能，从而为计算机网络攻防模拟演练提供防御支持。