基于网络靶场技术的安全检测方法设计

为加强电力工控系统安全，研究了基于网络靶场技术的电力工控系统安全检测方法。通过在网络靶场平台上构建1个电力工控系统，模拟仿真试验环境。利用漏洞扫描、安全分析和攻击仿真等技术，对电力工控系统进行全面深入的安全检测，以识别并修复系统中的漏洞、提高系统安全性。通过分析电力工控系统的特点和安全威胁，介绍了基于网络靶场技术的安全检测方法，并设计试验进行验证。试验结果表明，该方法在检测电力工控系统安全性方面具有较高的有效性。该方法创新性地使用了网络靶场技术来检测电力工控系统的安全隐患，较好地解决了电力工控系统在线检测或手工检测的局限性问题。     

国外网络靶场技术现状及启示

随着信息技术的飞速发展,网络安全已成为各国政府关注的重点。为了对抗日益增长的针对政府、国防和工业控制领域的网络关键基础设施的攻击,世界各国都纷纷开展网络靶场的技术研究和应用。文章通过对网络靶场的定义、特征进行描述,介绍了美国等发达国家网络靶场的建设内容及现状,并对我国网络靶场的建设提出几点启示。     

VRS参考站在海试中的应用

介绍了VRS虚拟网络参考站的基本工作原理、系统组成和应用,提出了如何使用VRS虚拟网络参考站来提高靶场在较大试验航区内的导航定位精度等问题.     

网络靶场及其关键技术研究

网络靶场是用于网络空间安全研究,利用计算机仿真技术创建的高度近似于真实网络空间运行机制的可信、可控、可定制的重要基础设施.结合网络空间安全发展态势,归纳分析并重新定义了网络靶场的概念,提出了网络靶场的基本服务能力.立足体系结构、实现技术和功能需求等属性特征,选择目前具有代表性的典型网络靶场进行了分析.在此基础上,重点从...     

基于IEEE1451的靶场分布式无线传感器网络构建方案

摘要：为了解决兵器试验靶场“异常弹”和散布大的弹箭的弹着点定位问题，提出了基于IEEE1451标准和ZigBee、WiFi通信协议构建一种异构分簇网络的方案。论文首先介绍了IEEE 1451 协议族，阐述了系统总体结构，对比了三中无线通讯协议，优选出ZigBee、WiFi通信协议构建无线传感器网络。针对靶场分布式测试结构，给出了簇头资源分配方案和簇头节点、网关节点硬件设计方案及结构设计方案。最后，分析了IEEE1451协议的实现形式，并详细讨论了服务器端的软件设计、功能模块划分。实验结果表明：该方案实现了靶场上多节点多通信方式的无线传感器网络构建，网络具有良好的稳定性、扩展性及远程控制能力，为其他无线传感器网络构建提供了很好的应用案例     

基于知识图谱的网络靶场武器库构建

网络靶场攻防演练需要网络靶场武器库提供大数据分析支持,而知识图谱能有效整合多源异构数据。本文从网络安全开源情报出发,基于其数据特征与格式,提出了一种自顶而下的网络靶场武器库构建方法。从开源情报识别抽取网络靶场武器库相关实例和属性,并通过文章提出的本体规范化知识组织结构,最后使用Neo4j图数据库进行知识的存储和可视化实现。实验证明,该武器库构建方法能有效提高信息检索效率,为网络靶场攻防演练知识共享提供新范式。     

基于数字孪生的内生安全网络靶场建模

网络靶场作为网络空间安全研究、学习、测试、验证和演练等必不可少的重要基础设施、日益受到各国政府和企业的重视。文章先研究了当前网络靶场建设的现状、存在的问题以及未来的发展趋势，发现目前靶场建设思路存在一个重要问题便是还在按照传统的网络空间安全模式，没有考虑到自身的内在安全问题。然后，研究发现其发展趋势是大规模、高逼真以及具有靶场联合性质的建设要求。因此，文章基于数字孪生技术和虚拟化技术构建了具有内生安全性质的以及满足未来趋势的网络空间靶场模型。     

试验训练使能体系结构(TENA)的进展与应用情况

未来的作战与训练概念高度依赖于以网络为中心的作战能力,美国国防部认为迫切需要在试验与训练领域建立一种能克服当前“烟囱式”设计、实现靶场资源之间互操作、重用和可组合的新技术。美军借鉴了多种体系结构的研究和应用成果,构建了试验训练使能体系结构(TENA)。本文对TENA的进展、在美军靶场中的最新应用情况及未来发展方向进行阐述,并描述了针对我国靶场资源现状所带来的启示。该体系结构将为未来开发精细强大的试验和训练系统提供必要的支撑。     

虚拟靶场运行支撑体系结构研究

为了解决武器系统研制与传统靶场试验方式间日益突出的矛盾,结合当前的技术发展和面临的实际需求,系统阐述了虚拟靶场这一新型靶场试验模式的特点及技术内涵;基于虚拟靶场对体系结构的需求,研究了虚拟靶场系统底层框架体系结构,包括高层体系结构HLA和试验与训练使能体系结构TENA,并且从应用领域及技术方案等角度对这两种典型运行支撑体系结构进行了对比分析;最后,设计了基于TENA的虚拟靶场建设的总体框架,并对各组成部分的功能进行了详细阐述,为进一步研究虚拟靶场理论及关键技术提供了参考。     

虚拟靶场体系结构设计

为了将各种仿真、试验及高性能计算方法应用到靶场试验中来构建虚拟靶场,提高靶场试验的效率.研究了先进模拟与计算(ASC)计划的层次结构,分析了其代码实现框架SIERRA的体系结构,详细阐述了试验与训练使能体系结构(TENA).将ASC中的模拟试验方法及SIERRA框架中的高性能计算服务与TENA相结合,设计了虚拟靶场体系结构(VRA)及其中间件,其中VRA弥补了TENA在虚拟试验过程中对高性能计算支持不足的缺点.通过导弹攻击战斗机实例的试验结果表明,利用VRA进行虚拟试验可为产品的分析、仿真和试验提供有力支持.     

信息物理系统安全及相关措施

开放互联的网络和信息与物理组件的交互使得信息物理系统面临着巨大的安全挑战,通过研究信息物理系统的安全目标和攻击模型,给出了分层的信息物理系统安全体系. 信息物理系统安全主要是解决在恶意攻击下的加密技术,访问控制策略,弹性机制等问题,在介绍了信息物理系统安全方面的相关研究后,对信息物理系统安全体系中的关键技术——访问控制策略和隐私数据保护进行了深入的研究.     

大规模并行网络模拟系统

为了提高并行网络模拟的真实性、可用性以及运行效率,该文设计并实现了并行分布式互联网模拟使用系统,它可以用网络测量工具获得真实网络数据作为模拟基础,采用优化的拓扑网络划分方法对模拟任务进行划分,采用基于边界路由器的子网间路由配置实现准确的路由模拟,运行脚本的自动生成以及模拟拓扑图的可视化。通过该并行网络模拟使用系统可以实现大规模网络安全事件的模拟,如蠕虫扩散、DDoS攻击等。     

网络空间安全学科人才培养之思考

网络空间安全己被正式批准列为一级学科,该学科的人才培养与己有学科的联系与区别值得深入探讨。分析了该学科和信息与通信工程、计算机科学与技术等相关一级学科的关系,给出了网络空间安全学科的知识体系,将其分为网络空间安全基础理论、物理安全、网络安全、系统安全、数据和信息安全等5个大的学科领域。借鉴基于产出的教育模式,提出了该学科硕士和博士研究生的培养标准,并提出了涵盖5个方向的模块化参考课程体系。最后,给出了对网络空间安全学科人才培养的一些建议。     

西方国家对信息网络安全监管的经验及对我国的启示

针对各类网络违法犯罪活动日益泛滥的严峻形势,文章介绍了美国等西方互联网发达国家在立法、执法、司法、社会监督等方面已形成的相对成熟运作体系,以及在防治网络违法犯罪方面取得的经验,对加强网络安全监管及打击网络违法犯罪等方面都启示颇多.该文提出了应结合中国具体国情,从推进立法、明确服务商责任、推行网络实名制、推进全社会共同监管和加强国际交流合作等方面来开展治理工作,多种措施并举防治网络违法犯罪.     

工业控制系统信息安全研究新动态

随着信息技术在工业控制系统(IndustrialControlSystem,ICS)的广泛应用,工业控制系统从封闭系统逐步转化为开放互联系统,进而使工业控制系统面临信息技术带来的网络安全挑战.首先,本文借用ICS安全事件详细阐述了工业控制系统信息安全的现状;其次,重点介绍了工业控制系统架构和ICS信息安全与传统信息安全...     

网络安全建模与仿真研究

计算机仿真技术在很多领域都得到了广泛应用但在网络安全领域研究较少。研究了建模与仿真(M&S)在网络安全领域中的应用,总结了网络安全仿真的目的,分析了目前网络安全领域中M&S的现状和存在的问题,提出一些解决网络安全领域中M&S问题的建议。     

Cyber range design framework for cyber security education and training

The need for effective training of cyber security personnel working in critical infrastructures and in the corporate has brought attention to the evolution of Cyber Ranges (CRs) as learning and training tools. Although CRs have been organized for many years, there is a lack of standards and common methodologies that facilitate their development and optimize their effectiveness. Aiming at strengthening cyber security education and research that utilize well designed CRs, we first analyze the CRs domain to identify key characteristics, strengths and fundamental weaknesses, and based on these outcomes we propose the Cyber Range Design Framework (CRDF), which includes the CR Architecture and the CR Life-Cycle. The CR Architecture presents the main components of CRDF compliant CRs, whereas the CR Life-Cycle presents the development phases of such approaches and the activities these phases embrace. CRDF builds on the Conceptual Framework for eLearning and Training (COFELET) and on the Exercise Life-Cycle. COFELET is particularly elaborated for the development of cyber security educational approaches, by adopting its design considerations that were based on widely adopted educational theories and approaches (e.g., scenario-based, reuse of elements). CRDF envisages the elaboration of CRs which optimize their impact, mitigate their weaknesses, and minimize their preparation and running costs. Under this prism, a preliminary appreciation of the CRDF approaches effectiveness is presented along with the expected outcomes of such approaches.

     

区块链网络综述

区块链是典型的分布式系统,底层网络的性能和安全性至关重要.区块链网络的本质是P2P网络,然而在安全模型、传输协议和性能指标等方面与传统P2P网络存在明显差异.首先,针对区块链网络的传输流程进行全面、深入地分析,阐明区块链网络所面临的瓶颈挑战.其次,针对区块链网络拓扑结构和传输协议的最新研究工作,从节点异构性、编码方案、广播算法和中继网络等方面系统性地分类梳理,并归纳总结跨链网络实现和网络仿真工具.最后,探讨区块链网络的未来研究趋势.     

多视图合作的网络流量时序数据可视分析

网络安全可视化作为一个交叉应用研究领域,为传统网络安全数据分析方法注入了新的活力.但已有研究过于注重网络安全数据的可视表达,而忽视了对分析流程的支持.抽象了网络安全分析人员用网络流量时序数据检测网络异常的过程,提出了一个自顶向下的网络流量时序分析流程模型.以该模型为指导,设计并实现了一个多视图合作的网络流量时序数据可视分析原型系统.在分析端口扫描和DDoS攻击等常见网络异常的案例中,该系统中的4个协同交互、简单易用的可视视图,可以较好地支撑分析人员由整体到个体、由点到面以及由历史到未来的网络流量时序数据分析过程.     

基于SPARC V8的星载嵌入式软件全数字仿真平台设计与实现

为了提高星载嵌入式软件的可靠性和安全性,解决硬件测试环境构建困难、成本昂贵以及运行状态难以监控的局限性,提出了一种基于SPARC V8的星载嵌入式软件全数字仿真平台设计和实现方法。介绍了全数字仿真平台实现的关键技术,包括CPU指令集仿真、寄存器仿真、存储器仿真、中断控制器仿真、串口仿真、定时器仿真、虚拟外设模型仿真以及设备管理器和平台时序设计。全数字仿真平台与基于硬件的测试平台相比具有可重用性强、可快速搭建、成本低廉、高可控性、调试和测试手段丰富、支持故障注入等优点。该全数字仿真平台已在星载嵌入式软件型号研制中得到了应用,基于此平台可快速搭建虚拟目标机和虚拟外设环境,进行星载嵌入式软件运行仿真、调试验证等工作。