主动式安全防御系统的研究与设计
网络安全监控主动式防御系统研究
５ 通讯机制 ， ） 除了各子系统本身 的主动式的反 应机制 、 通讯机制和控制机制以外 ， 监控系统还应当
建立通讯体系， 向上级监控模块提供安全监控信息，
为管理机构制定相关策略提供有价值的参考。 ２２ Ａ Ｓ ． Ｎ ＭＳ 系统 设计方 案 主动式网络安全监控系统（ Ｎ Ｍ ， ｃｖ ｅ Ａ Ｓ Ｓ Ａ ｔｅ ｔ ｉ Ｎ－
第２ ６卷 第 ７期 ２１ ０ ０年 ４月
甘肃科 技
Ｇａ ｓ ｃ ｅ ｃ ｎ ｅ ｈ ｏ ｏ ｙ ｎ ｕ Ｓ ｉｎ ｅ ａ ｄ Ｔ ｃ ｎ ｌｇ
ｆ ２ Ｎｏ ７ ．６ ．
２ １ ００
网络 安全 监 控 主 动 式 防御 系统 研 究
魏 宗 旺
（ 甘肃省秦安县生产力促进 中心 ， 甘肃 秦安 ７１ ０ ４６ ） ０ 摘 要： 近年来 ， 随着信息技术的发展 ， 一般通过在受保护主机上安全防火墙和入侵 检测 机制 ， 或者在 网络设 备上设
２ ９
为 四个模 块 ： 制 访 问 控 制模 块 、 侵 检 测 模 块 、 强 入 审 计 模块 和通 讯模 块 。
ＳＭ Ｎ Ｐ的网络管理模 型包括 以下关键元 素： 管
１ 强制访 问控 制模块 ： ） 建立 和 管理 安 全标 签 库 ， 现对用 户进 程 和文件 安全 标签 的管理 ， 对进 实 在 程和文件的安全标签进行 比较后 ， 根据相关 规则决 定进程对文件 的操作权 限和操作方式 ； ２ 入侵检测模块 ， ） 检测网络入侵操作并进行 阻 断， 记录入侵主机的 Ｉ Ｐ地址和入侵时间 ， 将其记人
的侵入或合 法用 户 的不 慎操 作 所造 成 的破坏 。 文 本 主要讨论 了主 动式 网络 安 全 监 控 系统 ， 分 析 主 动 在 式 网络监控 系统 设计 基 础 上 ， 对 企业 网非 法接 人 针 防范子 系统 采用 的 Ｓ Ｍ Ｎ Ｐ协议 进行 相关分 析 。
一种主动式网络安全防御系统的设计与实现
一种主动式网络安全防御系统的设计与实现
何剑平;杨欣文
【期刊名称】《计算机与现代化》
【年(卷),期】2005(000)011
【摘要】针对传统的基于被动式防御的网络安全模型及其相关产品如防火墙和防病毒软件的应用现状,提出一种全新的防护隔离、扫描诱捕、学习适应和策略更新的网络安全解决方案.该方案克服了传统网络安全模型被动式防御的缺陷,构建集成了专用安全操作系统、操作系统安全增强平台、扫描诱捕服务器、自适应防火墙和安全部件协调器等最新网络安全理论和技术部件.本文给出了主动式网络安全防御系统的设计与实现.
【总页数】3页(P90-92)
【作者】何剑平;杨欣文
【作者单位】南昌市职工科技大学,江西,南昌,330077;大诚电讯(深圳)有限公司,广东,深圳,518000
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.主动式网络安全防御系统模型设计 [J], 张越今
2.基于蜜罐的嵌入式主动防御系统设计与实现 [J], 苏世洵;朱志祥
3.主动式网络安全防御系统模型设计 [J], 张越今
4.网络安全监控主动式防御系统研究 [J], 魏宗旺
5.基于网络安全态势感知的主动防御系统设计与实现 [J], 莫禹钧;黄捷;潘愈嘉因版权原因，仅展示原文概要，查看原文内容请购买。
基于主动防御的校园网安全体系研究
型包 含 四个 主 要 部 分 ： ｏ ｉｙ 安 全 策 略 ） Ｐ ｌｃ （ 、 Ｐ ｏｅｔ ｎ防护）Ｄ ｔ ｔ ｎ检测 ） ｅｐ ｎｅ ｒｔ ｉ （ ｃｏ 、 ｅｅ ｉ （ ｃｏ 和Ｒ ｓ ｏ ｓ （ 响应 ） 防 护 、 测 和 响 应 组 成 了一 个 所 谓 。 检 的 “ 整 的 、 态 的 全 循 环 ， 安 全 策 略 完 动 安 在 的 整体 指导 下 保 证 信 息 系统 的 安 全 。 全 安 防 护 是 一个 动 态 的 过程 ， ＤＲ模 型 突 出 了 Ｐ２ 时 间概 念 ， 基于 时 间的 动 态 安 全 体 系 。 是 １ １ １模 型 的 体 系 结 构 ．． 主 动 式 网络 安 全 防 御 系统 主 要 有 四个 模 块构 成 ： 理控 制模 块 、 患扫 描模 块 、 管 隐 防 护 监控 模 块 和诱 骗陷 阱 模块 ， 图 ｌ 示 。 如 所 ・ 管理 控 制主 要 是实 现 对其 它 三个 模 块 的动 态 配 置 、 理 与资 源 的 协 调 。 过 图 管 通 形 界 面 完 成 与 用 户 的 信 息 交 互 ， 用 户 提 向 供检测结果并接受用户的命令 。 ＋ 隐患 扫描 模块 主要 起 到安 全 隐患 提 示作用。 它采 用 基 于 网 络 的 主 动 式 策 略 （ 通 过 执行 一些 脚 本 文 件 模拟 对 系统 进 行 攻 击 的 行 为并 记 录 系统 的 反 应 ）对 计 算 机 系 统 ， 相 关 端 口进 行 安 全检 测 ， 现 目标 主 机 的 发 弱 点 区 域 ， 而 先 于攻 击 者 找 出安 全 隐 患 从 和可被黑客利用的漏洞 。 ＋ 防 护监 控 是将 人 侵 检测 与 防火 墙 相 结合 ， 依据Ｐ２ ＤＲ模 型在 整 体 安 全 策 略 的控
石化行业无人机主动防御系统研究
7石油化工伴随着无人机投递物品甚至炸弹等消息的爆出，“黑飞”事件造成的影响愈发严重，其带来的区域防范压力越来越大，公共安全领域也越来越多地面临“低慢小”目标威胁，特别是给石化行业安保工作带来新的挑战。
一、无人机主动防御系统的应用无人机防御系统对于安全需求较大的经营人和所有人能发挥十分重要的作用，从石化领域来看，无人机携带的探测设备或是武器装备都会带来严重的安全威胁，小型、慢速、低空无人机的侦测与反制系统研究就成为当前需要解决的问题。
无人机防御系统主要包括有侦测发现子系统；视频复核子系统；无线电通信链路干扰子系统；捕获子系统；指挥控制记录子系统。
前四个子系统可单独工作实现各自功能，联合使用又能形成完整的无人机防御大系统，通过信息管理平台来完成集成化的后台操控作业，满足防御需求。
纵观国内外主流的无人机整体防御系统，一般分为：“预 警—干扰—捕获”三个层次。
第一层次：预警，“无线电信号测向报警系统”“Ｘ波段监测雷达系统”“视屏复核系统”属于“预警”的第一处置链，承担发现侦测、定位无人机的功能。
第二层次：干扰，“通信链路干扰子系统”属于“干扰”的第二处置链，对进入防控范围的无人机进行驱离或逼停处置。
第三层次：捕获，“低空无人机应急捕获子系统”属于“捕 获”的第三处置链，对于逼停或无序飞行的低空无人机进行安全捕获及拖离处置。
二、洛阳石化无人机主动防御系统方案分析１．系统设计思路。
对无人机进行有效探测：采用频谱探测设备对于入侵无人机进行全天候探测，可探测无人机入侵方向；对目标有效反制：采用频段压制的方案对于无人机进行反制，达到迫降或者驱离无人机的效果；入场产品需要防爆：入场产品具备权威机构的防爆许可证。
自动化程度高，受环境影响小，可实现无人值守：配备无人机防御系统平台，收到报警信息后，由平台自动触发反制，可全天２４小时值守。
系统架构包括：频谱探测设备，主要对入侵目标进行探测，提前报警；光电探测及跟踪设备，针对入侵目标进行识别、跟踪及取证；反制系统主要全向无线电反制设备，对于入侵无人机进行反制；指挥中心配置１套管控平台。
面向电力系统网络安全的主动防御技术研究
面向电力系统网络安全的主动防御技术研究摘要：主动防御技术是电力系统网络安全防护中重要技术之一，直接关系着电力系统网络运行的高效性和稳定性，也是关系各个电力设备安全运行的重要保障。
本文将以电力系统网络安全中的各类主动防御技术为主要内容，分析造成电力系统网络脆弱因素，阐述在实际电力系统网络运行中常见的网络攻击类型，促进传统和新型主动防御技术在电力系统中的深入应用，为城市发展和人们生活提供安全的电力服务。
关键词：电力系统；网络安全；主动防御技术；研究前言：随着现代计算机与网络信息技术的不断发展，电力系统网络所受到的攻击数量和频率明显增长，已然对电力设备运行和能源供应产生了影响，特别是近年来新型网络攻击种类层出不穷，更是进一步对电力系统运行造成不可挽回的损坏，则在这种情况下，主动防御技术在电力系统网络安全防护中防御作用就显得尤为重要，不仅有效阻挡了大部分恶意攻击的侵入，还保障电力设备安全、稳定且经济的运行，更好的为电力市场提供能源与电力服务。
1.电力系统网络脆弱因素1.1分布式交互过程脆弱所谓分布式交互，即将电力系统网络运行中所涉及到的网络协议、数据信息、动态机制等，科学合理分布到各个网络子系统中，实现资源合理配置，但是在这一过程中，网络协议数量增加、中心结构负荷过重以及跨平台数据格式转变复杂三项问题，则造成分布式交互中出现协议之间矛盾内容过多，管理漏洞数量不断增加，主体结构瘫痪频率频繁，数据信息被大量篡改，致使整体分布式交互系统瘫痪，重要资源与数据大量丢失。
1.2应用集成与共享脆弱网络攻击者通常会利用应用集成与共享中数据传输脆弱性，建立大量恶意的环套环XML数据进入到系统中，系统形成循环性分析体系陷入到攻击陷阱中，无法正常运行原网络系统与系统指令，而攻击系统便会再利用系统运行中的集成运行、资源共享以及语义规范等问题，大量耗尽系统中有限资源，阻挡系统检测系统运作，实现对电力系统网络的侵占和控制。
2.常见的电力系统网络攻击2.1欺骗与嗅探欺骗与嗅探不同，前者是主动型攻击，网络攻击者为在正常网络运行状态下对电力网络系统进行攻击，其通过各种伪装手段与隐藏技术，给自己做了一个假的通行证，欺骗电力网络监控体系从而以正常访客的状态进入系统中，影响系统正常运行、窃取重要信息数据；而后者则是被动型攻击，其不能够同欺骗攻击一样可以随时攻击，其需要信息工具作为媒介，从计算机设备接口侵入系统然后等待特定的系统运行状态，攻击进入到系统运行内部，便可以对系统中所有的数据信息和运行处理进行监控，且因没有破坏性容易被系统检测系统忽略，容易实现网络系统入侵和实现数据信息窃取。
带有主动防御机制的网络安全系统设计方案
带有主动防御机制的网络安全系统设计方案一、引言现代网络空间面临的各种防御威胁越来越复杂和高级，传统的防火墙和入侵检测系统已经无法满足对网络系统安全方面的需求，因此需设计一种带有主动防御机制的网络安全系统。
二、网络安全系统概述网络安全系统主要由防火墙、入侵检测系统和防病毒软件组成。
防火墙主要用于保护网络系统的隐私和数据安全，可以遏制不明来源的数据进入系统；入侵检测系统可以检测到发送到系统里的可疑数据或者有危害的网络流量等；防病毒软件是保护网络系统免受病毒感染的重要程序。
然而这些传统的网络安全系统只是被动防御措施，无法主动地防御网络系统遭到攻击。
因此，设计一种带有主动防御机制的网络安全系统是非常有必要的。
三、主动防御机制主动防御机制基于网络系统的特定情况预测和自适应算法实现。
主动防御机制需要依赖一些基本的数据收集方法和分析技术，可以帮助确定网络系统的高危威胁入侵点并且及时发现异常。
主动防御机制分为三个主要层面。
1. 主动预测当网络系统罹患一些病毒或者其他恶意软件时，它会显示一些明显的异常现象。
主动预测可以通过收集网络系统运行数据，如软件的访问控制、日志记录等，以帮助识别威胁。
通过主动预测，网络管理员可以检查网络系统中的一些可疑内容，如执行异常操作的文件和磁盘行为，从而提早发现可能的威胁。
2. 主动响应主动响应是网络系统中的另一个基本层面。
当网络系统检测到一个旨在破坏或破坏整个系统的威胁时，它就会把一系列针对性的响应行动展开，以防止威胁进一步影响系统的运行。
主动响应的工作可能包括交互式的活动、阻塞可疑数据流量、修复受影响的系统部件以及向管理员发出警报。
3. 主动修复当网络系统受到攻击时，主动修复可以通过一系列行动保护网络系统。
网络系统的主动修复包括锁定目标、解决问题、运行清理工具以及处理某些侵入软件的XML文件。
四、网络安全系统的设计方案设计一种带有主动防御机制的网络安全系统，需要实现以下步骤。
1. 动态感知和响应即动态监测、感知和响应网络安全事件和威胁。
VoIP网络主动安全防御模型的设计
协议 ．攻击 者针 对协 议 自身 存在 的安 全 漏洞 进 行 即使 成 功连 接 ． 有可 能一 无所 获 。 仍 加密 确 保 了黑 攻击 ． 全性 问题 也 十分重 要 安 客 即使 非 法拦 截 了数 据包 ． 也无 法很 快 破解 。 ｆ１ ｏＰ数 据 网络安 全 ３ ｌ Ｖ ｆ ３ １采用 支 持 ｖ Ｉ 防火墙 以及入 侵 检 测 系 ｏＰ的 Ｖ Ｉ 音 通 信 通过 Ｉ ｏＰ语 Ｐ网 络 进 行 传 输 ．继 承 统 采用 支 持 Ｖ ｌ ｏＰ的防火 墙 来对 边界 进 行 保 护 ． 在 的攻 击 手 段 一 般 来 说都 可 以用 来 威 胁 Ｖ Ｉ ０Ｐ的 通 过 分 析 和 识 别 ＶｏＰ协 议 ．对 ＶｏＰ 的 数 据 包 进 ｌ ｌ
的环境 传 输 的语 音通 信技 术 ． 随着 Ｖ Ｉ 用 的普 安全 问题 ， ： ｏＰ应 如 呼叫跟 踪 、 叫劫 持 、 费诈 欺 及 窃 呼 话 听等威 胁 ．尤 其 是 当 电话 内容涉及 敏感 和机 密 内 及 和应 用 范 围 的不 断扩 大 。一 方 面 ， ｏＰ所 依 赖 ＶＩ
在 安 全 性 问题 ； 一 方 面 ， 另 由于 Ｖ ｌ ｏＰ语 音 通 信 必
ｆ将 Ｖ Ｉ １ 、 ｏＰ网络 与数 据 网络分 开
将 ＶＩ ｏＰ传 输 数 据放 到一 个 独 立 的 Ｖ Ａ 当 Ｌ Ｎ 须通过 Ｉ Ｐ网络进 行传 输 ．同时 也 继 承 了 Ｉ Ｐ网络 所 有 的 安 全 性 问题 语 音 通 信 的安 全 性 已 成 为 中 ． 同时 限 制无 关 的 Ｐ Ｃ机 进 入该 网段 ． 样 有 助 这 Ｖ Ｉ 决 方 案 的一 项关 键 需 求 研 究 Ｖ Ｉ ｏ Ｐ解 ｏＰ主 动 于按 照 优 先 次序 来 处 理语 音 和数 据 划 分 Ｖ Ａ ＬＮ
主动网络防御技术研究
主动网络防御技术研究近年来，随着互联网的飞速发展，网络攻击的频率与复杂程度也逐渐增加。
网络安全已成为社会发展中亟待解决的重要问题。
传统网络安全技术主要采用被动防御手段，如防火墙、入侵检测系统等，但这些手段只能在网络受到攻击后进行处理，无法做到防患于未然。
为此，主动网络防御技术被广泛研究与应用。
主动网络防御技术是指通过主动探测和防御手段，预测和阻断网络攻击。
它与传统的被动防御技术不同，它不仅可以对攻击做出及时反应，更能够预测未知攻击，主动阻断攻击者的行为。
主动网络防御技术在网络安全中的地位至关重要，对于保护互联网信息安全、保障国家安全具有重要意义。
一、主动探测和预测主动网络防御技术的核心在于主动探测和预测网络攻击。
主动探测是指通过监测网络流量、研究网络攻击行为等手段，发现网络攻击的蛛丝马迹。
传统的被动防御技术只能依靠规则库或者签名库来检测已知攻击，对于未知攻击则束手无策。
而主动探测技术则能够通过分析网络流量，利用机器学习和人工智能等技术，准确识别异常流量，并及时警示和处理。
主动预测是主动网络防御技术的核心内容之一。
通过对攻击者的行为模式和攻击手段进行分析和预测，可以提前预防和防御网络攻击。
主动预测技术可通过大数据分析和机器学习等手段，挖掘攻击者的潜在威胁，为网络安全人员提供准确的预警信息。
这种主动预测技术的应用，将有效提升网络防御的能力，实现事前阻断攻击的目的。
二、主动防御手段除了主动探测和预测，主动网络防御技术还可以通过多种手段来防止网络攻击。
其中，主动防御手段包括但不限于以下几种：1. 漏洞修补：网络上存在大量的软件和硬件漏洞，黑客通过利用这些漏洞进行攻击。
主动防御技术可及时发现和修补这些漏洞，大幅度削弱攻击者的攻击能力。
2. 虚拟隔离：通过将系统和应用进行虚拟化，将攻击隔离在虚拟环境中，不仅可以减小攻击的影响范围，还可以收集攻击者的信息以供后续分析和处理。
3. 行为识别：针对攻击者的行为特征进行识别和分析，并据此采取相应的防御措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（ ｓ ｔｔ ｏ ｆｒ ｔ ｎＥ ｇ ｅ ｒ ｇ Ｚ ｏ ｇ ｈ ｕＵｎｖ ｍ ｔ， ｈ ｎ ｚ ｏ ａ ５ ０ ４ Ｃ ｉ ａ Ｉ ｔｕ ｅ ｆ ｎｏｍａ ｏ ｎ ｉ ｅｉ ， ｈ ｎ ｚ ｏ ｉ ｉ Ｚ ｅ ｇ ｈ ｕＨｅ ｎ４ ０ ４ ， ｈｎ ） ｎｉ Ｉ ｉ ｎ ｎ ｅ ｙ ｎ
ｒ ｃ ｇ ｉ ｏ ｅ ｈ ｏ ｏ ，ｉ ｕ ｅ ｅ ｐ ｏ ｅｓ ｆ ｇ ｒ ｒ ｔ ｒ ｃ ｇ ｉ ｏ ｏ ｄ ｃｄ ｅ ｖ ｌ ｉ ｆｐ ｏ ｅ ｓ ｈ ｕ ｏ ｄ ｔｒ ｎ ｅ ｓｓｅ ｅ ｏ ｎｔ ｎ ｔｃ ｎ ｌｇ ｉ ｙ ｔ ｓｓ ｔ ｒ ｃ ｓ ｈ ｎ ｉ ｅｐ ｎ ｅ ｏ ｎ ｔ ｎ ｔ ｅ ｉ ｅ ｔ ａｉ ｔ ｏ ｒ ｃ ｓ，ｔ ｓ ｔ ｅ ｅｍｉ ｅ ｔ ｙ 于进 程 指 纹 的 主 动 防 御 系 统模 型
目前 传 统 的 防 病 毒 技 术 比如 杀 毒 软 件 等 是 采 用被 动 响 应 技 术 ， 们 需 要 首 先 捕 获 病 毒 样 本 ， 行 分 析 ， 能 提 供 病 毒 它 进 才
ｓ ｕｉ ． ｈ ｄｌ ａ ｆ ｃｖｌ ｉ ｌ ｎ ｃｖ ｅ ｎｅ ｏ ｎ ｎ ｗ ｌ ｐｏｅ ， ｄｅｈｎ ｅｔｅｓ ｔ ｓｃｒ ． ｅ ｒ Ｔ ｉｍｏ ｅ Ｃ ｅｅｔ ｅ ｅ ｔ ｔ ｅｄｆ ｓ ｆｒ ｋ ｏ ｎｉｅ ｃ ｔ ｙ ｓ ｎ ｉ ｙ ｍｐ ｍｅ ａｉ ｅ ｕ ｌ￣ ｒｃｓ ａ ｎ ａｃ ｓ ｍ ｕｉ ｓｎ ｈ ｙｅ ｅ ｔ ｙ
信 息 安全 已经 成 为 当前 计 算 机 网络 应 用和 发 展 的 一 个 重 要 因
病 毒 和 黑 客 攻 击 手段 时 ， 些被 动 式 防御 技 术 反 映难 免 滞后 ， 这
从 而 为 用 户 的 网络 安 全 留 下 了 严 重 隐 患 。针 对 被 动 式 防 御 技 术 的缺 陷 ，提 出 一种 基 于 进程 指 纹 的 主 动 式 安 全 防 御 系 统 模 型 ，能 够 有 效 的实 现 对 未 知 非 法 进 程 的 主 动 防 御 ，提 高 安 全
Ｋｅ ｒ ｓ ｓ ｃ ｒ ｙ ｐ ｏ ｅｓｆ ｇ ｒ ｒ ； ｃ ｖ ｅｅ ｓ； ｒ ｃ ￣ ｉ ｔｒ ｅ ｔ ｎ ｙ ｗｏ ｄ ：ｅ ｕ ｔ ； ｒ ｃ ｓ ｉ ｅ ｉ ａ ｔ ｅｄ ｆｎ ｅ ｐ ｏ ｅ ｎ ｅｃ ｐ ｏ ｉ ｎ ｐ ｎｔ ｉ ｉ
１ 引 言
随着 计 算 机 网络 的迅 猛 发 展 ， ｔ ｔ 人 们 工 作 、学 习 、 Ｉｅ ｎ ｍｅ 给 生 活 带来 了极 大 便 利 ， 而 ， ｔ ｔ 一 个 面 向 大 众 的开 放 系 然 Ｉ ｅ ｎ ｍｅ 是 统 ， 于 信 息 的保 密和 系统 的 安 全 【 虑 得 并 不 完 备 。随 着 网 对 １ Ｉ 考 络技 术 和 网 络 规 模 的 不 断 发 展 ， 的威 胁 和 脆 弱 点 不 断 出现 ， 新
中图分类号 ：Ｐ ９ 文献标识码 ：Ａ 文章编号： ８ １ ３ （ ０ ０ １— ７ ３ Ｔ３３ １ ０－ ７９ ２ １ ）８ ５ — ０
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｄｅ ｉ ｎ ｏ ｎ Ａｃ ｉ ｅ Ｓ ｃ ｒ ｔ ｆ ｎ ｅ Ｓ ｓｅ ｓ ａ ｃ ｎ ｓｇ ｎ ａ ｔｖ ｅ ｕ ｉｙ Ｄｅ ｅ ｓ ｙ ｔ ｍ
反映滞后 问题 ， 在分析现 有安全防御技术 的基础 上， 介绍一种基 于进程指 纹识 别的主动式安全 防御 系统模型 ， 用进程 指纹特 采
征识 别来 决定进程 的合法性 ， 而确 定系统 的安全性 。能够有效 实现对未知非法进程的主动防御 ， 高系统安全性。 从 提
【 关键 词】 安全 进程指纹 主动式防御 进程截获
通 信 论 坛
计 算 机 与 网 络 创 新 生 活 ５７
主动式安全 防御 系统 的研 究与设计
马 芳 刘 艳 张 文
（ 中州大学 信息工程学院 河南 郑州 ４０ ４ ） ５ ０４
【 Ｉ１ 摘 随着 网络技术和 网络规模 的不断发展 ， 新的安全威胁不断 出现 。 而当前的安全 防御技术主要 采用被动式防御 ， 存在
Ａｂ ｔ ａ ｔ Ａｌ ｎ ｔ ｈ ｅ ｅｏ ｍ ｅ ｔｏ ｅ ｗｏ ｋ ｔ ｃ ｎ ｌ ｇ ｎ ｅｗｏ ｋ ｓ ｅ ｔ ｅｎ ｗ ｅ ｕ ｉｙ ｔ ｒ ａ ｐ ｅ ｒ ｕ ｃ ａｉ ｇｙ Ｔｈ ｓｒ ｃ ： ｏ ｇ ｗｉ １ｔ ｅ ｄ ｖ ｌ ｐ ｎ ｆｎ ｔ ｒ ｅ ｈ ｏ ｏ ｙ ａ ｄ ｎ ｔ ｒ ｉ ． ｈ ｅ ｓｃ ｒ ｅ ｔ ａ ｐ ａ ｎ ｅｓ ｌ ． ｅ ｌ ｚ ｔ ｈ ｓ ｎ ｐ ｅｅ ｔｓｃ ｒ ｅｅ ｓ ｅ ｈ ｏ ｏ ｉ ｌ ｓ ｓｔ ｅｐ ｓｉ ｅ ｄ ｆｎ ｅ ｈ ｖｎ ｈ ｒ ｂ ｅ ｏ ｅ ｒ ｆ ｃ ｇ Ｏｎ ｔ ｅ ｂ ｉ ｏ ａ ｚ ｇ ｔ ｅ ｒ ｓ ｎ ｅ ｕ ｉ ｄ ｆｎ ｅｔ ｃ ｎ ｌ ｇ ｍａ ｙ ｕ ｅ ｈ ａｓ ｅｅ ｓ ， ａ ｉ ｇ ｔ ｅ ｐ ｏ ｌｍ ｆｔ ｅ ｅ ｔｌ ． ｙ ｔ ｙ ｎ ｖ ｈ ｌ ａ ｈ ａ ｓ ｆａ ｌ ｉ ｈ ｓ ｎ ｙ ｎ
ｅ ｆｎ ｓｃ ｒｔ ｄ ｆｎ ｅ ｅ ｈ ｌ ｇ ，ｔ ｓ ｐａ ｒ ｉ ｔｏｄ ｅ ａ ａ ｔｖ ｓ ｃ ｉｔ ｆ ｎ ｅ ｙｓｅ ｏｄ ｌｂａｅ ｏ ｔ ｅ ｐｒ ｃ ｓ ｎｇ ｒ ｉ ｍｓ ｇ ｅ ｕ ｙ ｅｅ ｓ ｔｃ ｎｏ ｏ ｉ ｉ ｙ ｈｉ ｐｅ ｒ ｕｃ ｓ ｎ ｃ ｅ ｅ ｕｒ ｙ ｄｅｅ ｓ ｓ ｔｍ ｍ ｎ ｉ ｅ ｓ ｄ ｎ ｈ ｏ ｅ ｓｆ ｅｐｒｎｔ ｉ