論計算機網絡對抗體系結構

余月

摘 要 在劇烈的網絡戰爭環境之中，我們不僅需要嚴密的保護我方計算機網絡的安全性，同時還要有效的破壞對方計算機網絡的結構，因此我們需要對于計算機網絡體系的結構又很深入的了解。我國目前的計算機技術有了很大的進步，下面是計算機網絡系統的體系結構，主要由四個部分構成，其中有網絡攻擊，對抗評估，網絡對抗指揮以及網絡防御，在這個體系下有效的模仿出計算機網絡的對抗環境，通過對于該體系的不斷研究分析，可以不斷地從中獲得有效的網絡對抗方法和經驗，使得計算機網絡對抗技術更加的完善，推動計算機網絡對抗體系的發展，有效的支撐起未來的信息網絡中心戰。

關鍵詞 計算機網絡對抗 系統體系結構 技術體系結構 實驗環境

中圖分類號：TP393.08 文獻標識碼：A

隨著計算機技術的不斷發展，網絡通信技術的愈發成熟，在各個領域的應用越來越廣泛。計算機網絡與作戰這個詞語關聯在了一起，形成了一種新的高效作戰方式，建立起新的作戰空間，計算機網絡對抗已經被承認為一種新的作戰手段，在現代化的作戰中會發揮出越來越關鍵的作用。計算機網絡對抗的基礎就在于計算機網絡對抗體系結構，計算機網絡對抗體系收到的關注度持續上升，大量的科學家展開相關的研究，產生了網絡對抗效能的評估指標體系，不斷地設計出更加安全的網絡對抗體系，有信息防護，信息攻擊以及信息支援，并且基于代理設計出協同網絡安全對抗模型，有安全服務，安全機制以及安全攻擊。隨著研究的不斷深入，會有更多的體系建立起來，這些研究成果，主要還是依賴于網絡對抗評估指標，網絡對抗技術體系以及安全對抗模型，不斷地推進著網絡對抗技術的前進，有益于網絡對抗技術的作用趨向于更大化。既然成為了一種先進的作戰手段，就必須形成一種高效的系統體系結構，對于多方面的技術進行合理適當的搭配應用，不能光依靠一種技術，這也許就是計算機網絡對抗體系結構產生出來的動力。

1計算機網絡對抗體系結構

1.1系統的結構

在作戰的過程中，作戰雙方針對各自的可以利用的計算機網絡資源，在計算機網絡空間中進行的一系列對抗活動被統稱為計算機網絡對抗，在計算機終端，路由器以及交換機它們構成的網絡環境下形成作戰對象，利用各自的先進技術來獲取更多的信息，通過對于這些信息的合理利用來取得局部戰爭的勝利，這就是網絡對抗的最終目的。計算機網絡對抗主要就是利用各自的技術手段去破壞對方的計算機網絡系統，并且還需要有效的保護自己的網絡系統不受到任何形式的侵犯，這將會用到各方面的技術手段和方法。計算機網絡對抗系統的主要構造就是網絡攻擊，對抗評估，對抗指揮以及網絡防御四部分。

網絡攻擊就是在計算機網絡控制中心的指揮下，不斷地對對方的計算機網絡進行攻擊，不斷地向我方傳送對方計算機網絡上的信息，從中篩選出有用的信息，并且利用它，同時也可以利用各種手段來破壞對方的計算機網絡。所以網絡攻擊承擔著主要的攻擊職能，為了更好地實現這一職能，網絡攻擊系統的構造必定是非常強大的，主要有攻擊決策，網絡攻擊，情報處理，網絡偵查等等，敵方計算機網絡上面的信息都是通過網絡偵查系統來獲取的，主要就是找到對方網絡上面存在的漏洞來實現攻擊，了解對方網絡的運行模式也是至關重要的，這些都為網絡進攻奠定了堅實的基礎。情報處理系統就是把獲取來的綜合信息進行加工處理，提取出有用的信息來進行攻擊，在情報處理的基礎上做出合理的攻擊決策也是非常重要的，選取合適的攻擊技術和設備會取得更好的效果。

對于我方計算機網絡系統的保護也是非常重要的，在對抗指揮的統一調控下，保證我方計算機系統的正常運行以及信息的合理運輸，相對于對方的攻擊做出有效的抵御。計算機網絡的防御主要是由終端防護，網絡防護，協議安全以及脆弱分析等等子系統構成，脆弱分析子系統可以分析出我方計算機的運行協議，運行模式以及各種狀態來判斷出我方計算機網絡的脆弱點在哪里，哪里需要有效的安全防護，為系統中其他的系統提供安全支撐。終端防護可以根據計算機網絡終端中的操作系統，硬件系統，軟件系統等等采取合理的多種的防護手段來確保終端安全性，保證計算機系統的正常運行。網絡子系統可以根據各種協議，采取多種手段來實現綜合防護。協議安全主要針對的是TCP/IP上面的一些缺陷來進行相應的補充增強，確保網絡協議的安全性。

對抗評估需要在對抗指揮的統一管理下有效進行，對于我方的網絡攻擊以及防御系統進行安全性能以及效率等多方面的合理評估，使得各個系統都能通過評估來知道自己的狀態，以確保正常工作。安全測試，對抗測試，模擬仿真以及效能評估等等子系統構成了我們的對抗評估系統，效能評估系統主要就是在網絡攻擊時來評估出網絡攻擊系統的攻擊效能，分析出我方網絡攻擊系統的作戰能力。模擬仿真系統主要就是來模擬敵方的手段和技術來對我方的計算機網絡進行攻擊，分析出我方網絡防御系統的作戰能力。安全測試系統主要就是依據開發人員設計的一些標準來對網絡的防御系統進行測試，進一步的測試出我方網絡防御系統的工作效率，為了能夠進一步的測試出我方的網絡對抗能力，對抗測試子系統采取合理的測試方式和環境來試探網絡防御能力。

對抗指揮就是整個計算機網絡對抗體系的大腦，肩負著重大的使命，承擔起整個對抗系統的控制指揮，確保整個系統有序正常的運行。對抗指揮系統的構造也是非常嚴格的，主要有控制指揮，設備管理，態勢處理以及相應應急響應四個部分構成的，設備管理主要就是對于所有可用的設備進行有序的管理以及相關策略的發送。控制指揮需要調動所有的相關設備來進行協同作戰和防御，盡可能大的發揮出每一個設備的作用。態勢處理可以收集雙方計算機的一些信息，知己知彼，對于作戰人員具有很好的輔助作用。應急響應可以感知到計算機中的一些緊急事件，然后形成各種有效的緊急預案，通過控制指揮來確定最終的處理，保證計算機網絡系統可以在各種的惡劣環境下正常運行。

1.2技術結構

計算機網絡對抗的技術結構主要是依據于計算機網絡對抗的體系結構來產生的，主要有網絡防御，對抗指揮，網絡評估以及網絡攻擊四個關鍵部分構成的。

網絡攻擊技術包含有多種多樣的攻擊技術，比如：物理攻擊技術，病毒攻擊技術，拒絕服務攻擊技術，密碼分析攻擊技術以及協議攻擊技術等等，物理的攻擊技術主要采取硬殺傷的手段，攻擊敵方計算機的主要硬件設備，如：中央處理器，硬盤，存儲芯片等等，這些具有不可逆性，是非常有效的攻擊手段。能量攻擊技術主要采用的是一些高功率的設備來破壞敵方的計算機網絡基礎設備，讓敵方的計算機網絡無法正常的工作。病毒攻擊技術主要就是找到敵方的計算機安全漏洞并且在其中植入木馬來進行有效的攻擊。拒絕服務攻擊技術主要是利用敵方網絡上的缺陷來發送大量的攻擊報文來控制對方的重要設備，敵方的計算機就無法提供正常的服務。密碼分析技術采用的是加密技術的逆反方向，獲取到敵方密文的加密算法以及各項參數。協議攻擊技術主要就是利用敵方網絡通信協議的漏洞來攻擊計算機網絡通信。

網絡防御技術可以有很多的技術來作為支撐，主要有訪問控制技術，安全審計技術，防火墻技術以及入侵檢測技術等等。訪問控制技術就是通過合理的手段來阻止非法的訪問，常見的訪問控制技術有很多種。入侵檢測技術就是通過自己的匹配模式來發現可能存在的攻擊行為。安全審計技術主要就是收集各種安全數據來發現可能存在的攻擊事件，進行后續的追蹤。防火墻技術主要就是對于網絡中的一些傳輸的數據進行控制，防止非法數據的流動。

網絡評估技術主要包含有對抗測試技術，基線掃描技術以及攻擊效能評估技術等等。基線掃描技術需要獲取系統的認可來對系統進行檢測，將設備和網絡和相應的標準進行對比，以此來發現各個設備或者網絡的安全問題。對抗測試技術需要在專業的測試人員的操作下來模擬到入侵者經常使用的一些入侵手段，以此來評估設備及網絡的安全性能。攻擊效能評估技術通過模擬仿真來對攻擊的設備進行測試，獲取到我們所要攻擊的設備的安全性，以此來評估出我方的攻擊對于敵方的傷害程度。

對抗指揮技術主要包括有應急處理技術，設備管理技術，指揮調度技術以及態勢處理技術等等。設備管理技術通過統一的規范來實現對于攻防設備信息的有效收集，發送相應的信息到設備，實現設備的有效管理和控制。應急處置技術主要用來處理緊急的突發事件，保證計算機在各種突發事件環境中還可以正常的運行。指控調度技術可以提供相應的人機界面，攻防人員來控制攻防設備，這樣可以高效的實現攻防設備的協同有序作戰。

2計算機網絡對抗實驗環境

計算機網絡對抗實驗環境主要依據于計算機網絡對抗結構設計的，主要有網絡對抗系統，對抗指揮系統，對抗評估系統以及網絡防御系統四個部分。

（1）網絡防御實驗流程

網絡防御實驗過程中，需要綜合的應用到各個系統以及相關的設備，主要流程是：指揮控制系統根據需要進行的安全防御來生成合理的方案，依據生成的防御方案來調度相應的設備，設備管理器向各個設備發送對應的安全策略并開始工作，接下來網絡對抗系統發出各種的攻擊，防御設備不斷地抵御侵犯，將其中生成的各項信息發送到態勢處理服務器來進行分析處理并且做出評估。

（2）網絡對抗實驗流程

網絡對抗試驗中，各項設備的使用是必不可少的。大致的過程如下：指揮控制系統根據相應的要求生成相應的防御圖以及安全策略，以此來對網絡防御設備進行合理的布置，然后指揮控制系統發出開始命令，目標網絡被掃描，獲取的信息發送到情報處理設備，進行適當的分析處理，獲得目標網絡存在的一些漏洞上報到攻擊決策設備，攻擊決策設備就會根據相應的情況來組織攻擊系統進行攻擊，攻擊的結果被捕捉到并且發送到攻擊效能評估系統進行分析，確定攻擊效能。

3結束語

網絡作戰時代的到來，網絡作戰的作戰需求不斷提升，利用目前熟練的技術來設計出計算機網絡對抗系統，利用該系統來提升作戰效率。并且設計了經典的計算機網絡對抗的環境，對于網絡攻擊系統，網絡防御系統等等系統，還有網絡攻擊設備，網絡防御設備等等進行有效的測試，熟練地掌握計算機網絡對抗系統的各項工作職能。實現對于指揮系統的合理調度，最大化的利用各項資源實現有效作戰，不斷地推動我國的網絡中心站向前發展。

參考文獻

[1] 網絡對抗訓練混合虛擬化平臺設計研究[J]. 張立洪，杜丹，李龍. 系統仿真技術. 2012（01）

[2] 網絡對抗效能評估的指標體系研究[J]. 李雄偉，王希武，周希元. 無線電工程. 2007（03）

[3] 基于代理的協同結構網絡安全對抗模型[J]. 陳文斌. 中山大學學報（自然科學版）. 2005（S1）

[4] 基于灰色關聯分析的網絡對抗技術能力評估[J]. 王付明，智韜. 電子對抗. 2009（03）