基于元胞自动机的无线网络安全态势模拟

无线通信不受地理位置和空间限制，使用便利，灵活高效。但因其天然的开放性特点，无线网络较有线网络更易受到病毒和恶意程序的攻击，从而面临更为严重的安全威胁。对无线网络安全态势的模拟和分析是提升其威胁防御能力的关键因素。引入概率元胞自动机对无线环境下恶意程序的传播过程进行建模，给出节点行为的形式化表述，通过迭代模拟算法对属性断言的满足情况进行验证，仿真结果表明该方法有望为无线网络安全态势分析及事件响应提供有效的决策支撑。     

基于大数据的安全事件挖掘框架

安全态势感知是掌控网络空间的听觉和视觉,安全事件的获取是安全态势感知的基础。在大数据时代,安全事件的挖掘是一个典型的大数据问题。运用大数据技术进行网络安全研究,构建了一种安全事件挖掘框架,结合在线反馈和离线分析两种方式,从海量、多源、异构的原始数据中,提取有效的安全事件,发现安全风险、潜在威胁和未知攻击。挖掘结果可用于安全态势感知、攻击追踪溯源、攻击知识学习等进一步研究。     

基于 IBE 的移动自组网安全接入机制

文中研究基于IBE的移动自组网安全接入机制,解决移动自组网拓扑动态变化、高时效性、快速切换等条件下的高效认证问题。对比分析各种认证机制的优缺点以及适用的环境,针对移动自组网内部的接入认证、动态组网认证、跨域认证,分别设计相关的认证流程及安全接入实现途径,保证骨干网、接入子网互联互通时的安全可控,为建设移动自组网安全防护体系提供理论依据和技术支撑。     

网络实名制的隐私保护研究

网络实名制是将网络用户的虚拟身份和真实身份统一起来的手段,能够有效地减少网络不文明行为和打击网络犯罪.文中深刻分析了韩国推行网络实名制失败的原因,总结出我国实行网络实名制应该尤其注意保护网民隐私和言论自由,提出了我国网络实名系统的总体框架以及认证服务和监察审计的隐私保护解决方案.     

网络安全事件应急处置协同方法

网络漏洞必然存在，网络安全事件不可避免，应急处置作为最后一道防线，是保障网络信息可生存性的必要手段。现有的网络攻击应急处置措施相对对立，缺乏整体协作能力，难以应对日新月异的攻击方式。针对当前应急处置体系的不足，提出了一种网络事件应急处置协同方法和体系，将相对独立的应急处置组件有机统一起来，并提供专家远程辅助决策能力，可以有效减少冗余信息，提高响应能力，增强信息系统的安全性。     

基于多源数据的静态拓扑路由特征分析

互联网作为一个复杂的巨型系统，其拓扑结构反映了内部各个节点间的连接模式，是绘制网络空间地图的重要基础。为有效挖掘互联网内部不同区域的、不同要素的连接关系，分析网络拓扑结构特征，识别其中的关键节点和链路，并分别从图论、路由两个角度出发，对AS级、路由器级拓扑结构特征进行分析。同时，基于互联网公开数据，对测量数据进行必要信息推断，融合多源数据，避免了单一数据集的偏差对分析结果的影响，提高了分析结果的准确性。