网络安全动态防御模型研究

文章在PPDR动态防御模型的基础上,综合防火墙、入侵检测和蜜罐等技术,提出了一种主动防御的网络安全动态防御模型,它侧重于早期发现攻击,分析攻击者,形成新的防御策略,从而使网络防御入侵始终处于主动地位。     

陷阱网络系统的应用研究

陷阱网络系统是以主动防御为目的的网络安全工具.文中全面地阐述了构建陷阱网络系统的关键技术,并提出了一个基于陷阱网络的应用体系结构,最后展望了陷阱网络系统的发展前景.     

一种主动防御的网络传输系统

本文在注重提高服务安全性的同时,也兼顾了满足区分服务的一般要求,提出一种基于主动防御的自适应端系统模型,在此基础上通过基于自相似序列理论的网络预测、模糊C-均值算法实时地对传输服务器状态进行聚类,根据聚类结果和对用户请求的分级,给出了一种随机混排的自适应负载调度方法.该方法优化系统资源分配,保证了数据传输的安全性和可靠性.此外,该模型不依赖原操作系统的实现,具有可移植和可扩展的特点.     

主动式信息安全新技术--防御性网络信息欺骗

"防御性网络信息欺骗技术"将信息欺骗手段用于系统防护,是一种主动式信息防御技术.不同于防火墙、入侵检测,网络信息欺骗技术不是试图修补系统中存在的安全漏洞,而是设法使攻击者无法发现并利用这些漏洞;不是被动地对抗每种攻击手段,而是设法使攻击无法对系统造成实质破坏;不是努力阻止攻击的发生,而是对攻击活动进行诱导,使其在造成危害前暴露.与传统安全技术相比,该技术的防御成本低于攻击成本,对已知与未知攻击手段都具有防护效果.     

基于博弈论和网络弱点分析的网络主动防御技术研究

针对各种网络攻击,传统的安全技术大部分属于静态的、片面的被动安全防御,各种技术孤立使用,不能很好地配合,防御滞后于攻击,缺乏主动性和对攻击的预测能力。面对这两个问题,综合使用多种防御措施,基于博弈论最优决策方法,实现了在攻击发生前,对攻击步骤做到最优预测,并做好相应的防御准备,从而获得攻防的主动权。研究中,首先分析网络弱点信息,建立弱点信息关联图和基于弱点的系统状态转化图。同时捕获当前攻击行为模式串,预测并获取攻击者准弱点利用集。然后进一步建立系统状态转换博弈树,并对树节点进行权重标识,建立博弈论可求解的矩阵博弈模型。最后,利用线性规划知识求解该博弈模型,得到可能攻击行为概率分布和相应的防御措施最优概率分布,从而达到网络主动防御的目的。     

基于K-means算法与蜜罐技术的网络攻击主动防御方法

针对当前防御方法在抵御网络攻击时存在入侵成功概率高、入侵时间短的问题,引入K-means算法和蜜罐技术,开展对网络攻击主动防御方法的设计研究。利用K-means算法对网络运行环境的安全状态进行识别;利用蜜罐技术实现对网络攻击主动防御引擎的开发;为向主动防御提供依据,构建网络攻击告警联动属性攻击图,实现对网络攻击的主动防御,并对防御事件进行聚类处理。通过对比实验的方式,将所提防御方法与基于网络防御知识图谱的防御方法应用到同一实验环境中,证明所提方法防御性能更强。     

主动免疫可信计算综述

对主动免疫可信计算的基本思想及特征进行了重点阐述,并从标准体系、解决方案及产业发展3个方面对主动免疫可信计算进行详细介绍。认为随着等级保护2.0标准的实施,主动免疫可信计算技术已在保障重要信息系统的安全可信中发挥了重要的作用。     

随机博弈下的工业机器人物联网主动防御研究

稳定而可靠的工业机器人可提升生产质量和制造效率，并节约成本，由此，提出随机攻防博弈下的工业机器人物联网主动防御方法。通过分析工业物联网安全攻防对立与依赖的复杂特点，搭建工业机器人物联基础网攻防系统，并分析攻击模型和种类；进而搭建工业机器人物联网的随机攻防博弈模型，通过模型假定和马尔可夫判断模式，实现状态转移概率分析，并选取沙普利迭代算法来获取随机攻防博弈模型的结果。设置工业机器人物联网攻防实验环境和模拟工业物联网攻击，获得随机攻防防御策略组合，并完成成本测算。实验结果表明，所提出的随机攻防博弈策略可化被动防御为主动，并在成本较小的情况下，达到有效的工业机器人物联网安全防护。