论文研究一种计算机网络防御策略描述语言.pdf

定义了一种计算机网络防御策略描述语言（computernetworkdefensepolicyspecificationlanguage,CNDPSL）。该语言面向CNDPM模型，能够统一描述保护、检测和响应策略，并通过策略引擎映射为相应的防御规则。CNDPSL是一种声明式语言，抽象了网络防御控制的行为，对网络防御需求具有较好的灵活性、可扩展性和适应性。在GTNetS仿真平台中的实验表明，该语言能够描述防御策略并有效地转换为防火墙的ACL、检测和响应规则等，从而为计算机网络攻防演练提供防御策略支