|
| - 基于SDN的网络特征动态隐藏技术
- 作者：许书彬;贾哲;张海锋; 来源期刊：通信学报 年卷号：2018,39(S2):28-34
- 摘要：设计一种以系统特征主动变化为典型特点的主动防御技术,通过随机化系统攻击面来降低攻击成功的可能性,通过增加系统的动态性缩短攻击的有效期,通过多样化系统集合来限制大规模攻击造成的安全损失。首先对移动目标防御原理进行了综述,定义了软件定义网络的攻
-
- 面向非相似余度信息系统的攻击面模型
- 作者：张铮;王立群;李卫超; 来源期刊：通信学报 年卷号：2018,39(S2):223-230
- 摘要：攻击面作为衡量系统安全的重要指标,有助于改善并提升系统安全,但现有攻击面模型常用于非冗余信息系统的安全评估,难以适用于非相似余度信息系统。采用Manadhata提出的系统攻击面模型对非冗余信息系统的攻击面进行建模,在此基础上,将构建完毕的攻
-
- 基于Netfilter_Iptables的动态安全防御系统设计
- 作者：李志奇;何彦宏;孔德恺; 来源期刊：通信学报 年卷号：2018,39(S2):198-203
- 摘要：面对现在复杂多变的安全需求,需要针对网络攻击不同阶段的特征搭建多层次的安全防御体系架构。首先,基于网络攻击的具体流程对现有网络攻击技术和主动安全防御技术进行了相应研究。其次,提出了基于Netfilter和容器技术的动态迁移伪装策略。最后,根
-
- 基于Fuzzing测试的工控网络协议漏洞挖掘技术
- 作者：黄影;邹颀伟;范科峰; 来源期刊：通信学报 年卷号：2018,39(S2):181-188
- 摘要：随着工业化和信息化深度融合进程的加快,工业控制网络逐渐由封闭走向开放,传统的信息安全风险逐渐引入工业控制网络中,如何准确高效地挖掘工业控制网络安全漏洞,已逐渐成为研究热点。围绕工控网络协议Fuzzing测试技术,针对上述问题,设计和实现了工
-
- 基于信誉度与相异度的自适应拟态控制器研究
- 作者：沈丛麒;陈双喜;吴春明;RUAN Wei... 来源期刊：通信学报 年卷号：2018,39(S2):173-180
- 摘要：针对现有的拟态控制器防御成本过高的问题,研究了能够抵抗未知攻击且防御成本相对较低的拟态控制器。首先,定义信誉度与相异度表征执行体集的脆弱程度与异构程度,并从三大模块进行创新。执行体选择模块基于相异度与信誉度选择脆弱程度最低且异构程度最大的执
-
|