33、网络空间的安全与知识产权保护

网络空间的安全与知识产权保护

1. 网络空间安全保障

1.1 网络攻击检测

在计算机系统或网络周围部署的检测系统是一个 24 小时监控系统，当出现异常情况（即与系统内外正常模式不同的情况）时，会向所有者或系统管理员发出警报。该监控系统实际上是一个警报系统，它必须持续捕获、分析并向系统管理员报告计算机系统内外的日常模式。

在捕获、分析和报告过程中，会使用多种技术，包括网络取证、入侵检测（ID）和漏洞扫描。这些技术共同为系统管理员提供早期信息。具体如下表所示：
| 检测技术 | 说明 |
| ---- | ---- |
| 网络取证 | 研究网络环境，提供健康网络的相关信息 |
| 入侵检测 | 基于攻击软件特征签名，分析网络流量数据 |
| 漏洞扫描 | 自动化扫描，检测计算机是否存在已知漏洞 |

1.1.1 网络空间取证

网络空间取证是一个调查过程，旨在研究网络空间中的计算机网络环境，以提供有关健康运行网络的所有问题的信息。它试图捕获以下网络信息：
- 网络流量及其变化模式。
- 单个网络数据包流量的趋势，例如数据包进入网络的时间、进入的端口号、特定时间在网络中的位置、在网络中停留的时间、使用的资源及其数量。所有这些从所有网络数据包收集的信息形成一种流量模式，正常运行的网络的流量模式往往遵循特定模式，这些模式的大幅波动和偏离常态通常表明存在入侵。
- 一天中特定时间的流量密度，同时必须记录其来源和网络中的入口点。

网络取证要求程序具备历史流量模式，并且程序本身具有一定的智能，不仅能够捕获、跟踪和记录流量模式的变化，更重要的是能够分析流