-
题名基于DCA的主动安全防御算法
被引量:2
- 1
-
-
作者
张阳
张琛
唐朝京
-
机构
国防科学技术大学电子科学与工程学院
-
出处
《现代电子技术》
北大核心
2015年第15期53-56,共4页
-
文摘
对于目前计算机防御技术的不成熟和日益突出的网络安全问题,运用人工免疫中的DCA算法,提出一种以改进单分类器DCA算法为基础的主动安全防御算法。DCA算法作为最新的人工免疫算法,以危险信号为基础对异物进行识别,而主动安全DCA算法弱化了主观人为因素对实验结果的影响。对算法进行验证,结果表明,该算法对于smurf攻击具有较高的检测率。
-
关键词
危险理论
DCA算法
主动安全防御
snltlrf攻击
-
Keywords
danger theory
DCA
active safety defense
smurf attack
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名网络安全主动防御研究综述
被引量:3
- 2
-
-
作者
杨宇
陈一丁
赵荣
陈明媚
闫钰
-
机构
武警工程大学信息工程学院
武警工程大学研究生大队
武警工程大学基础部
-
出处
《科学技术与工程》
北大核心
2025年第7期2654-2663,共10页
-
基金
全军军事理论项目
大学基础创新研究项目(WJY202306)。
-
文摘
随着现代网络信息技术的不断发展,作为传统被动的网络安全防御手段已经无法有效应对不断变化的新型网络威胁,不能满足当前网络安全的需求。作为现如今主要网络防御手段,主动防御克服传统防御的诸多缺陷,能够有效应对未知网络活动,展现出很强的优势。从主动防御的发展过程出发,对网络安全主动防御目前存在的主要技术进行了梳理,总结分析了网络安全入侵防护、网络安全入侵检测、网络安全入侵预测、网络安全入侵响应4个层面的主要技术优缺点,并对其未来发展方向进行了分析与展望。
-
关键词
网络安全主动防御
入侵防护
入侵检测
入侵预测
入侵响应
-
Keywords
active defence for network security
intrusion prevention
intrusion detection
intrusion prediction
intrusion response
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名一种新型的安全Windows终端系统研究与实现
被引量:1
- 3
-
-
作者
李新明
李艺
张功萱
王平立
-
机构
装备指挥技术学院重点实验室
南京理工大学计算机学院
-
出处
《小型微型计算机系统》
CSCD
北大核心
2010年第6期1081-1083,共3页
-
基金
国家“八六三”高技术研究发展计划项目(2006AA01Z447)资助
-
文摘
针对Windows终端的安全问题,提出主/辅式双核、双操作系统的Windows终端主动安全防护解决方案.说明了方案的设计思路、硬件体系结构和软件框架.在保持主核Windows系统的软硬件结构不变的基础上,增加辅核系统,独立运行高安全嵌入式操作系统,对所有进出Windows系统的网络数据进行安全处理.硬件采用"PC处理器+PCI控制系统+双端口缓冲+ARM处理器+网络接口"的架构.软件主要包括各种驱动程序、系统管理模块和安全控制模块等.
-
关键词
操作系统
安全
双核
主动安全防御
-
Keywords
operating system
security
dual-processors
active security defensive
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-
-
题名基于SDN的分布式欺骗防御系统
被引量:2
- 4
-
-
作者
徐明迪
高杨
崔峰
-
机构
武汉数字工程研究所
-
出处
《通信学报》
EI
CSCD
北大核心
2018年第A02期54-60,共7页
-
文摘
软件定义网络(SDN)通过分离数据与控制平台为网络提供高度开放性和可编程性。针对已有工作中SDN主动防御框架缺乏考虑网络瓶颈的问题,提出了基于SDN的分布式欺骗防御系统DDS。首先,使用多层划分算法根据物理网络的设备属性将其划分为不同区域。在此基础上为每个区域设计不同欺骗拓扑和针对攻击方侦查行为的欺骗策略,在攻击方已经成功入侵网络,但潜伏的主机位置不明的假设下,系统内的各个区域按照相应欺骗拓扑和策略执行欺骗任务。实验表明该系统能够有效干扰侦查行为,为防御方争取时间,而且区域划分将节点数量为10 000个的网络划分成3个区域时仅需11.9 ms。
-
关键词
软件定义网络
欺骗技术
主动安全防御
网络攻防
-
Keywords
SDN
deception
active security defense
network attack and defense
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名智慧城市信息安全运营平台研究
被引量:6
- 5
-
-
作者
李贵鹏
李思艺
徐冰清
-
机构
杭州安恒信息技术股份有限公司
-
出处
《信息安全研究》
2019年第5期420-429,共10页
-
文摘
信息安全作为新智慧城市建设的辅助支撑体系,是重中之重.如何建设信息安全综合运营监控平台,如何强化信息安全风险评估体系,将成为新型智慧城市建设的战略重点.现有的安全运营还存在效率低、不专业、成本高的痛点,AICSO安全运营为用户提供了一个适应业务的信息系统安全治理流程和工作方法,首先依托完整科学的七大体系,结合用户业务,以资产管理为基础、风险管理为核心、事件处理为主线,辅以有效的管理、监视与响应功能,实现流程标准化,提升用户运营效率;其次基于平台的海量数据处理、机器学习能力,结合漏洞和情报实现自动化风险评估,实时推送解决策略,提升用户的安全预警能力、安全应急响应能力和安全保障能力,实现主动安全防御;最后在统一安全管理框架下实现对各类系统、应用、设备、安全产品的集中管理和监控,实现集中管理和监控解决了用户无规划重复建设、购买多厂家产品和服务,管理成本增加的问题,避免了重复改造、重复建设,也可统筹管理安全产品和安全服务,提高分析转化效率,降低管理成本,解决了售后多接口多沟通的成本、效率、信息准确传递的问题.
-
关键词
安全运营平台
网络安全产品与服务的结合
智慧城市
运营管理体系
安全服务业务
主动安全防御
-
Keywords
security operation platform
combination of network security products and services
smart city
operational management system
security services
active security defense technology
-
分类号
TP302.1
[自动化与计算机技术—计算机系统结构]
-