為發(fā)揮各種網(wǎng)絡(luò)安全技術(shù)聯(lián)合優(yōu)勢(shì)，提出基于日志的聯(lián)動(dòng)控制，采用FP-growth算
法挖掘關(guān)聯(lián)規(guī)則頻繁項(xiàng)集，并對(duì)該算法進(jìn)行優(yōu)化，實(shí)現(xiàn)聯(lián)合檢測(cè)和防御，增強(qiáng)了企業(yè)網(wǎng)絡(luò)的抗攻擊和抵御威脅能力。此外，鑒于內(nèi)網(wǎng)成為泄密的主要渠道，提出基于安全內(nèi)核的內(nèi)網(wǎng)端口管理，有效阻止了企業(yè)機(jī)密信息有意無意地從內(nèi)部泄露，該模塊也是聯(lián)動(dòng)控制主要受控模塊之一。
通過采取上述兩種技術(shù)，內(nèi)外網(wǎng)安全管理成為一個(gè)有機(jī)的整體，極大改善了企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀。
近些年，隨著網(wǎng)絡(luò)的開放性、共享性和互聯(lián)程度日益擴(kuò)大，Internet得到了飛速發(fā)展。從個(gè)人至企業(yè)再到政府，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴都日益增強(qiáng)，尤其是隨著電子商務(wù)的飛速發(fā)展和電子政務(wù)的興起，網(wǎng)絡(luò)與人們的生活越來越密不可分。但是通過網(wǎng)絡(luò)犯罪對(duì)國家安全、企業(yè)安全和個(gè)人安全造成的損失也日益嚴(yán)重，網(wǎng)絡(luò)的安全性已經(jīng)成為最受關(guān)注和令人棘手的問題。2006年度CSI/FBI計(jì)算機(jī)犯罪和安全調(diào)查顯示，企業(yè)組織每年都要因內(nèi)部或外部的網(wǎng)絡(luò)安全問題造成嚴(yán)重的損失，全年損失總額達(dá)到52,494,290美元。
病毒和黑客是網(wǎng)絡(luò)威脅和攻擊的兩大根源，其有多種攻擊方式，但都是利用現(xiàn)有網(wǎng)絡(luò)、操作系統(tǒng)等存在的漏洞?；诰W(wǎng)絡(luò)威脅的根源和攻擊方式，就可以從管理和技術(shù)兩個(gè)方面著手，有針對(duì)性的采取措施。技術(shù)方面，目前大多數(shù)企業(yè)都會(huì)選擇若干種針對(duì)上述攻擊方式的安全技術(shù)和產(chǎn)品，再基于各種成熟的網(wǎng)絡(luò)架構(gòu)，組建企業(yè)網(wǎng)絡(luò)。但這些安全產(chǎn)品之間缺乏交互，許多網(wǎng)絡(luò)威脅和攻擊還是無法被檢出和響應(yīng)，因而實(shí)現(xiàn)這些安全產(chǎn)品間的聯(lián)動(dòng)也就成為了提高網(wǎng)絡(luò)系統(tǒng)整體安全性能的關(guān)鍵。此外，目前大多數(shù)企業(yè)缺乏對(duì)主機(jī)端口的管理，其已成為當(dāng)前最主要的泄密方式之一，本文提出的基于日志的聯(lián)動(dòng)控制架構(gòu)中包含了一種基于安全內(nèi)核的主機(jī)端口安全管理思想[1]。