面向边缘计算的安全态势感知模型

边缘计算现在被广泛应用于工业物联网.由于边缘计算设备靠近终端,拥有大量的私人用户信息和丰富的数字资产,因此非常容易受到攻击.鉴于此,提出一种边缘计算设备的态势感知模型,在边缘设备对其自身的状态和数据进行量化,通过状态转移矩阵分析不同时刻下系统的状态是否正常,以此对系统可能遭遇的攻击进行警示和检测,以达到保护边缘设备安全...     

强电磁干扰下光纤网络的数据传输系统改进设计

在电磁干扰较强的环境下,光纤网络数据传输可靠性降低,当前传输系统忽略了强电磁干扰的影响,在此设计了一种强电磁干扰下光纤网络数据传输系统,给出了系统的总体结构。在硬件板卡上设计实现硬件部分,主要包括光纤收发器、光纤通信时钟、FC ENDEC控制器、滤波电路,通过系统软件程序实现数据接收、数据预处理、数据存储等功能,对来源于光纤网络的数据进行接收和处理,保存得到的结果和原始数据。给出光纤网络数据传输部分代码。实验结果表明,不管是在传输数据量不同、传输距离相同还是在传输距离不同、传输数据量相同的情况下,所提系统均能保持很高的传输速率,而且误比特率较低,验证了系统的可靠性。     

基于大数据的安全态势感知系统研究

近年来,大数据、云计算等技术加速发展。同时,在信息安全威胁不断扩大和攻击手段日益复杂的影响下,工控网络安全形势呈严峻趋势。相比常规网络安全措施,网络安全态势感知能在一定程度上使工控网络安全现状有所改变。该感知系统可及时发现网络安全预测及监视等多个环节中存在的漏洞,能够正确评估现有的网络现状,并对网络可能带来的负面影响加以评估,将未来特定时段内的网络状况加以预测。网络,是大数据时代的必然产物,受网络技术的虚拟性影响,不可避免存在安全问题。基于此,文中在研究中首先分析了网络安全态势感知及技术。其次,总结了网络安全态势感知系统研究的框架。最后,研究了基于大数据的安全态势感知系统研究模块及实现。     

基于模糊逻辑的无线网络安全态势预测系统

为了解决现有方法预测无线网络安全态势过程中存在的预测行为不及时、预测结果不精准的问题,提出了基于模糊逻辑的无线网络安全态势预测系统。利用日志类传感器获取相关参数,去除存在的大量冗余数据。利用Snort入侵检测系统对数据流量进行实时分析,并对各种方式进行检测,检测引擎后发出报警信息。利用SNMP传感器获取网络拓扑图;使用NetFlow传感器获取网络连接信息。对无线网络安全态势的风险度进行模糊子集的模糊划分,设计安全态势动态预测的流程。由试验结果可知,该系统最高输入信号频谱为20 mV,最低输入信号频谱为-17 mV,与选取的100组态势数据时序图一致,表明该系统预测结果精准。     

基于数据特征融合的光纤网络入侵链路工控安全防御研究

传统方法在光纤网络入侵链路工控防御时,未对入侵信号进行分类,造成特征提取准确率低、入侵检测准确率不佳等问题,提出基于数据特征融合的光纤网络入侵链路工控安全防御方法。根据互相关联特性对光纤信号进行分帧处理,结合双门限法和短时能量从小波域、频域和时域三个方面提取光纤网络中入侵信号的时域特征向量、共轭信号以及特征集;采用神经网络算法设计分类模型,将入侵信号的特征向量输入分类模型中,通过负对数似然函数确定误差函数,实现具有针对性的光纤网络入侵链路工控安全防御。实验结果表明,所提方法的特征提取准确率高、入侵检测准确率高。     

基于可视化的安全态势感知

可视化技术为安全态势感知、大规模网络安全预警提供了十分现实的解决方法.人作为信息保障的一个重要环节,可视化技术提供了让人有效参与安全态势分析并做出正确决策的有效途经.文章重点研究了基于业务影响度进行安全态势评估的方法,并提出多种3D可视化模型进行相关数据的分析和展现,从不同的角度加强人对安全态势的感知能力.最后给出构建安全感知系统所经常采用的体系结构和数据流程.     

基于GIS的态势显示系统设计

近几年来,地理信息系统（GIS）技术在全球得到了迅猛的发展．作为一种最为直观方便的信息显示方式,以GIS系统技术为基础建立起来的各种态势显示系统已经应用到各种领域。介绍采用GIS技术的二维态势显示系统的原理与功能设计。     

基于机器学习的安全态势预测方法

针对现有方法对告警数据特征学习能力不足进而导致网络安全态势评估准确率不高的问题,提出了一种基于机器学习的安全态势预测方法。该方法在分析告警序列数据的时序性关联的基础上,采用注意力机制对不同的时间特征分配不同的注意力权重矩阵后,实现告警数据频繁项集的有机融合。仿真表明,该方法能够保证时空特征学习的一致性,有效避免由于虚假告警所引致故障类型判断错误的问题,具有一定的应用价值。     

基于安全态势感知的智能决策与联动防护方案研究

针对企业的安全防护资源和防护手段的局限性,提出了基于安全态势感知的智能决策与联动防护方案。方案采用安全态势感知,对骨干网络、云上安全服务和企业端点安全设备日志进行异源数据分析,实现实时攻击预警;针对攻击预警,进行智能决策形成预判结果和防护建议;根据防护建议对防护服务和设备进行联合调度,通过动态策略调整,形成对目标的有效保护,从而形成一套云网端的闭环防护体系。     

基于数据挖掘的信息系统安全态势估计

针对当前信息系统安全态势估计存在实时性差、误差高等问题,提出数据挖掘的信息系统安全态势估计方法。将数据发现和预处理输出的资产列表以及威胁列表反馈到安全态势分析评估阶段,在对安全态势进行分析评价时,先采集引发风险的各类威胁因子,采用泊松分布方法运算威胁产生的频率,对系统资产的脆弱性进行赋值,最后获取威胁频率,采用模糊数学方法得到信息系统安全态势估计的多因素以及单因素风险决策,分析风险的损耗程度,获取综合安全态势评估值。实验结果表明所提方法可对信息系统安全态势进行精准评估。     

光纤网络自动建模设计的应用

有线电视光纤网络化随着信息时代多业务的客观要求,逐渐成为有线电视传输系统的首要课题。光纤网络自动建模设计是光纤网络设计的一种自动化技术手段,通过我们的实际应用证明是较成功的一种技术手段。     

网络安全态势感知系统研究

安全态势感知是形成网络空间安全状态"全局视图"的过程。本文重点讲述了安全态势感知技术的发展,实现网络安全态势感知系统的思路以及涉及的各项关键技术。     

基于图谱特征提取的宽带城域光纤网络异常识别方法

为了实现对宽带城域光纤网络异常信息的识别,提出基于图谱特征提取的宽带城域光纤网络异常识别方法。构建宽带城域光纤网络异常信息特征检测模型,采用大数据融合方法进行宽带城域光纤网络的异常图谱特征分析,采用统计相关性分析方法进行宽带城域光纤网络的输出负载均衡控制,提取宽带城域光纤网络大数据的异常特征量,采用模糊自相关性融合聚类分析方法进行宽带城域光纤网络监控数据的聚类处理,建立宽带城域光纤网络输出信息的谱特征检测模型,通过负载均衡控制方法,实现宽带城域光纤网络的异常识别。仿真结果表明,采用该方法进行宽带城域光纤网络异常信息识别的实时性较好,时延为150 ms以下,时间开销为21 ms,识别精度达到97.8%,整体性能较优越。     

5GC安全态势感知系统研究

作为新一代移动通信的关键基础设施,5G引入了新技术和新架构,同时也面临更复杂的安全风险和威胁。5GC作为5G网络架构的关键部分,其安全需求一直是重要的研究课题。5GC安全态势感知系统是应对5G安全挑战、助力高效安全运营5G网络的重要技术手段。首先介绍了安全态势感知的基本理念,分析了5G网络尤其是核心网的安全需求,并全面论述了5GC网络安全态势感知系统的设计,包括系统架构以及关键技术。     

基于光纤网络的路由通信协议分析

密集型光波复用DWDM(Dense Wavelength Division Multiplexing)技术在光纤网络通信中起着至关重要的作用.文章介绍了光纤网络的基本特点和结构,并对DWDM的、组成元件和主要功能进行探讨,分析研究了DWDM与ASON及路由通信协议的等核心技术的关系,总结出提高网络性能和节约网络资源的方法.     

光纤网络集中监测系统的研究

从系统工程的角度出发,在分析现有在线光缆监测技术的基础上,对如何在光纤网络上构建一个完善的光纤网络监测管理系统提出了系统化的解决方案。     

新形势下物联网终端安全态势研究

从物联网终端的安全发展现状出发,分析物联网终端的技术和形态发展趋势,并从网络安全和用户数据安全等方面深度剖析新形势下物联网终端面临的安全隐患。为解决物联网终端面临的安全问题,提出相应的应对方案,为保障产业健康发展提供参考。     

基于Prolog的安全态势推理技术研究

安全态势感知及分析处理是网络安全领域的研究热点,由于网络结构日益复杂,安全设备不断增多,在监测网络运行状态过程中产生的海量、多类型的安全事件需要进行分类、计算和归纳推理,从而得到整体统一的安全态势视图来辅助管理员决策。基于人工智能语言在规则描述和推理过程中的优势,这里以Prolog语言为例对安全态势领域的推理技术进行了研究,通过规范的知识表示及系统建模方法提取安全态势信息的事实、规则及目标,提出了一种用于网络安全态势问题性质推理的可行方法及系统设计思路。