电子政务网络中的信息安全体系建设

通过对成都电子政务网信息安全建设情况的调研,结合电子政务网对安全的需求,总结出成都安全建设存在的问题,研究并提出了在等级保护管理办法指导下的成都电子政务网信息安全纵深防御安全体系架构,通过该体系的建设,落实细化等级保护的规范要求和具体落地,为其他地区的电子政务信息安全建设提供经验借鉴和示范作用,促进中国电子政务的安全可控发展。     

浅谈枪支(弹药)库室电子技防测试

一个完整枪支(弹药)库室的安全防范由管理要求、物防要求、技防要求及人防要求完美的结合而成,其中技防要求是需要根据枪支(弹药)库室现场实体情况采取的一项电子技术手段,是起到安全预报警的最佳方式。本文就枪支(弹药)库室安全防范在技防要求方面按现行GA 1016-2012标准在检测中存在的问题做一些探讨、建议,以期为需要枪支(弹药)库室的建设单位、施工单位提供参考。     

网络双重防御系统的提出与设计

首先列举了现有4种网络边界防护检测体系结构,分析了各自的优缺点.针对现有安全产品的不足,提出了"防火墙+入侵检测+蜜罐+联动"的结构,并对其进行了改进,改进后的结构称为网络双重防御系统.对新提出的系统进行了分析论证,得出结论:预期研制的网络双重防御系统能有效地降低误警率和漏报率,成本相对较低,适用性强,功能完善,应用前...     

一种信息系统对抗过程模型的建立

通过对信息系统攻击和防御行为过程的分析,提出了信息系统攻击与防御的“共道”与“逆道”过程,建立了信息系统对抗过程的“共道-逆道”模型,该模型是信息系统攻击与对抗过程的抽象,通过合理裁剪和填充具体内容便可广泛适用;该模型可以方便地分析攻击方和被攻击方的行为过程,分析其时间区域分布、其“共道”和“逆道”的信息特征等;该模型将为信息系统安全与对抗的系统层的分析、设计和评价提供一定的理论与技术基础。     

基于分布式防空目标分配和作战有利度分析

目标分配是防空火控中重要环节,而随着各项技术的发展,分布式群集火控成为未来防空火控的必然趋势。因此,提出适用于分布式群集火控的目标分配模型是当前的迫切需要。文中综合传统威胁分析方法,给出了作战有利度模型,并借此提出了分布式防空的目标分配方法,结合普通防空火控目标分配,给出了通用式目标分配方法。实例应用表明,该方法可用于实战防空中的目标分配。     

防空导弹装备红外伪装能力评估研究

针对防空导弹装备红外伪装实施的局限性和零散性,提出了一种综合评估其红外伪装能力的指标体系和方法。该体系基于伪装与侦察这对矛盾关系,从红外侦察能力、红外隐身能力、红外示假能力、环境支持能力、人员任职能力、维护保障能力和组织管理能力7个方面系统分析防空导弹装备红外伪装能力,通过熵值法确定各评估指标的权重;提出基于加权秩和比的综合评估方法,并对评估等级进行客观分档。最后,通过算例分析,对该评估体系及方法进行验证。     

Detection and defense of DDoS attack–based on deep learning in OpenFlow‐based SDN

Distributed denial of service (DDoS) is a special form of denial of service attack. In this paper, a DDoS detection model and defense system based on deep learning in Software‐Defined Network (SDN) environment are introduced. The model can learn patterns from sequences of network traffic and trace network attack activities in a historical manner. By using the defense system based on the model, the DDoS attack traffic can be effectively cleaned in Software‐Defined Network. The experimental results demonstrate the much better performance of our model compared with conventional machine learning ways. It also reduces the degree of dependence on environment, simplifies the real‐time update of detection system, and decreases the difficulty of upgrading or changing detection strategy.     

导弹防御系统中的目标综合识别模型

目标识别是导弹防御系统的支撑技术,本文参考导弹防御系统配置,建立了基于时空信息序贯融合的综合识别数学模型,将专家知识、环境信息以及测量信息共同纳入综合识别流程。在空间域融合中,利用层次分析法度量了各技术途径的可靠性,并基于技术途径的可靠性和识别结果的一致性提出了融合权重的概念,用于度量各技术途径参与融合识别的重要程度;在时间域融合中,将D-S证据理论应用于融合识别结果的继承和更新。仿真实验结果表明,综合识别模型能够有效融合多个技术途径的局部决策,抑制个别奇异结果,具有较好的容错性能。     

新型战术高能液体激光器

评论了化学激光器和固体激光器的现状和主要问题,介绍和讨论了高能液体激光区域防御系统的特点、任务、发展规化和现状,以及主要组成和关键特性.     

Markov微分博弈模型及其在网络安全中的应用

当前基于博弈理论的网络安全研究成果难以应用于实时、连续、随机对抗的网络攻防过程.本文针对网络安全防御的实时性和网络状态变化的随机性,基于动态、实时对抗的视角分析攻防行为,在结合微分博弈模型和Markov决策方法的基础上进行扩展,构建Markov攻防微分博弈模型,分析具有多个阶段且每阶段持续时间较短的攻防过程;提出多阶段博弈均衡解计算方法,设计多阶段最优防御策略选取算法.仿真实验结果表明,模型和算法有效且可行.