基于层次攻击图的网络安全态势感知方法

现有的网络安全态势感知算法通常会面临状态爆炸问题,严重影响算法的实时性。针对这一问题,提出了一个基于层次攻击图的网络安全态势感知方法。首先,利用社区发现算法将原网络划分为多个逻辑子网,所有逻辑子网及其之间的连接关系构成网络的逻辑结构。然后,基于原始网络和逻辑网络结构,优化攻击路径的选择,避免生成不符合攻击行为单调性原则的路径。该方法有效缩减了攻击路径规模,解决了状态爆炸问题。实验结果表明,基于层次攻击图的攻击路径生成用时仅为0.029 s,与其它方法用时56 s相比提升显著。此外,该方法能提供与其它方法一致的防御策略。     

企业网络的安全防御与管理

通过对企业网络安全需求的分析,指出企业网络目前存在的风险和威胁,提出一套从单机的网络准入到整体网络的安全管理解决方案。通过本方案的实施,可以建立较完善的信息安全防御体系,有效防范来自各方面的攻击和破坏,把企业网络的安全风险降到最低。     

蜜罐技术在网络安全中的应用研究

针对传统被动的安全防御技术会产生一定的漏报和误报率,蜜罐作为一种主动诱骗的网络安全技术,能够监视并记录下入侵者的行为特征,用于防范未知入侵攻击。该文研究了蜜罐理论基础及关键技术,根据蜜罐网络拓扑结构,用虚拟软件搭建了蜜罐网络系统,给出了蜜罐系统的实例配置,验证了蜜罐系统能有效地防范非法入侵。     

无线传感器网络安全研究综述

无线传感器网络作为后PC时代实现信息收集、传输与处理的重要技术,在军事和民用领域均有广泛的潜在用途,是当前技术研究的热点.无线传感器网络因其资源有限和分布与通信开放性的特点而使得其安全性需求显得极为重要和必要.本文从无线传感器网络的安全挑战、安全需求、可能受到的安全攻击及相应的防御方法等方面对目前国内外开展的研究进行了较系统的总结,有助于了解当前无线传感器网络安全研究进展及现状.     

AODV路由协议中的黑洞攻击防御策略研究

随着网络技术的不断发展,移动自组织网络在国防建设中逐步得到应用,针对自组织网络的网络攻击成为新的着力点。该文针对无线自组织网络中的AODV路由协议易受攻击的特点,对其黑洞攻击模式进行了深入研究,提出了一种基于端对端认证的黑洞攻击防御策略。仿真结果表明,该策略能够有效地防御黑洞节点的攻击,同时具有较好的路由性能,对中、小规模自组织网络具有较高的适用性。     

基于AIS的DDoS攻击检测策略

DDoS(Distributed Denial of Service)攻击因其攻击源的隐蔽性及群体性,导致其检测及防御难度倍增,严重影响网络安全和性能。人工免疫系统是根据生物免疫系统能有效区分外部抗原和自身组织并清除病原的运作原理而产生的人工智能系统,将其技术应用于DDoS攻击的检测防御,能大大提高整个检测系统的效率、准确性、自学习、自适应和鲁棒性。     

计算机网络联动安全策略及系统架构

网络安全威胁的日益严重,网络系统的缺陷和漏洞,使网络安全成了中小企业必须重视并加以有效防范的问题。本文在分析了主流网络安全防御技术优缺点的基础上,结合项目实际情况和网络安全需求,以SNMP协议为基础.通过把现有的不同的网络设备和网络防毒体系基于安全策略联动协作起来,实现了企业网络由静态的防护转变为动态安全的防护体系。     

网络安全分层评价体系模型设计

网络使用和推广过程中,网络上病毒的影响和黑客的攻击已经成为威胁网络安全的一个重要的因素。研究了网络安全的分层评价体系模型,通过精密的计算给出网络安全的薄弱环节,让网络使用者根据需求对网络的安全性进行有针对性地加强,从而做到以最少的资源实现最大的安全性。     

蜜网技术在军队网络安全中的应用研究

蜜网是一种主动防御的网络安全技术,可以吸引入侵者的攻击,保护工作网络免于攻击,而且能监视和跟踪入侵者的行为并以日志形式记录下来进行分析,从而学习网络入侵者的手段、工具、方法和动机。通过对第三代蜜网体系结构研究,总结了蜜网技术在军队网络安全中的特点,结合该特点,进而分析了数据控制、数据捕获和数据分析模块在军队网络中蜜网技术的实现,加强了军队网络的安全性。     

信息化时代企业网络安全攻防演练的部署与方案设计研究

信息化时代,企业核心资源逐渐成为不法分子窃取的重要目标.为有效预防外部人员非法入侵,需要有针对性地做好计算机网络安全保护,满足企业办公网络对安全性的需求.因此,需积极开展网络安全攻防演练,模拟黑客入侵和攻击,及时发现企业在网络安全方面存在的风险,提升企业应对突发事件的处置能力.