[发明专利]一种基于OWL的网络安全信息描述机制

摘要

本文提出了分布式环境下基于OWL信息描述的网络安全模型，并以此为基础阐明了统一网络安全信息描述的必要性和重要性。通过对OWL的研究和对IDMEF的改进，设计了一套基于OWL的网络安全策略、告警、设备心跳信息，并将其应用在分布式入侵检测系统的实现当中，弥补了由于网络安全信息描述的不一致性导致的不同厂商分布式安全设备间无法沟通和缺少联动的问题，同时避免了设备功能上的重复而导致的安全问题，并取得了很好的效果。

主权项

1、在网络安全领域的消息描述方面最出名的是入侵检测工作IDWG组提出的入侵检测交换格式IDMEF(Intrusion Detection Message Exchange Format)。它是一种基于XML的网络入侵检测告警信息描述标准，它针对IDS而设计，具有良好的开放性、可扩展性和商业互操作性。IDMEF仅仅对网络安全告警信息和设备心跳信息进行了描述，并且采用DTD(Document Type Definition)作为对XML数据的约束。本发明通过对IDMEF的研究和扩展，提出一套完整的基于OWL的网络安全信息描述解决方案。目前在国内外对于安全信息描述方面大多数都是采用的XML语言。