基于信道拆分的大规模非合作资源控制模型与方法研究

With the rapid expansion of network size and bandwidth, high-risk network security events have been broken out frequently. The existing defense platforms relying on the limited and expensive self-managed resources have inevitably met a resource and performance bottleneck, when dealing with the infinite and large-scale security events. To solve the problem to some degree, in this project, we make a systematic analysis over several current information systems relying on uncooperative resources, extracting the intrinsic uncooperative property among them, defining such kinds of systems as large-scale uncooperative resources control systems uniformly, defining uncooperative resources formally and extracting their basic properties; to solve the problem that unique channel generally is not strong enough to provide necessary security, we propose a channel-division methodology and prove its completeness, and then establishing the secure control model for large-scale uncooperative resources, providing a corresponding implementation method, and establishing a basic quantitative scoring system. To sum up, our research ideas are transforming from the traditional self-construction mode to uncooperative resources exploitation mode, aiming at complementing and integrating to the existing defense platform. We hope the research outcome could provide theory, technology and methodology support for establishing large-scale uncooperative resources control system. The research outcome promises to hold very high theoretical and practical value.

网络规模与网络带宽急剧膨胀，高危网络安全事件频发，仅依托规模有限且耗费巨资的自主可控资源构建的信息安全防御体系和平台去应对数量极大且高速增长的网络安全事件已遭遇资源和性能瓶颈。本项目针对该问题，综合分析多种已有的、依托非合作资源的信息系统，抽取出其共有的非合作特性，将此类系统统一定义为大规模非合作资源控制系统，形式化定义了非合作资源，提取出大规模非合作资源控制系统的基本属性,建立系统基本模型；针对传统单一信道不能满足大规模非合作资源控制系统安全需求的问题，提出信道拆分方法并证明其完备性，进而建立了大规模非合作资源控制系统安全模型，给出一种实现方法，并针对此类系统初步给出一种量化评价方法。本项目的研究思路是从传统自我建设模式转向网络空间非合作资源利用模式，旨在与当前防御体系形成有效互补，为建立大规模非合作资源控制系统及评估此类系统提供理论、技术与方法的依据，具有很高的理论意义和实用价值。

网络规模与网络带宽急剧膨胀，高危网络安全事件频发，仅依托规模有限且耗费巨资的自主可控资源构建的信息安全防御体系和平台去应对数量极大且高速增长的网络安全事件已遭遇资源和性能瓶颈。本项目针对该问题，综合分析多种已有的、依托非合作资源的信息系统，抽取出其共有的非合作特性，将此类系统统一定义为大规模非合作资源控制系统，形式化定义了非合作资源，提取出大规模非合作资源控制系统的基本属性,建立系统基本模型；针对传统单一信道不能满足大规模非合作资源控制系统安全需求的问题，提出信道拆分方法并证明其完备性，进而建立了大规模非合作资源控制系统安全模型，给出一种实现方法，并针对此类系统初步给出一种量化评价方法。本项目的研究思路是从传统自我建设模式转向网络空间非合作资源利用模式，旨在与当前防御体系形成有效互补，为建立大规模非合作资源控制系统及评估此类系统提供理论、技术与方法的依据，具有很高的理论意义和实用价值。. 本项目在僵尸网络基础研究方面，深入剖析了僵尸网络产生和发展的根源与内在驱动力，形式化定义了僵尸网络；提取了僵尸网络关注的四个基本安全属性，并从安全属性的角度分析了僵尸网络设计目标与原则，这为评价僵尸网络攻防对抗效果提供了一种依据。在僵尸网络控制模型方面，面向当前僵尸网络普遍不能同时满足四个基本安全属性的问题，分析了问题产生根源，提出了僵尸网络三信道模型及实现方法，可做到同时满足四个基本安全属性。在僵尸网络防御技术体系建立方面，本文总结了僵尸网络在攻防对抗中的七个演进规律和五个固有脆弱点，从四个角度阐述了僵尸网络防御技术体系建立过程中需要思考的问题，分别是防御体系作用的六个层次、期望的六级防御目标、关注的四个安全属性和实施防御所需的六个基本环节。