-
题名基于四蜜协同的能源系统主动防御安全体系研究
- 1
-
-
作者
朱志成
曹慧
王寅生
-
机构
北京交通大学网络空间安全学院
国家能源投资集团有限责任公司信息技术分公司
-
出处
《信息网络安全》
北大核心
2025年第6期955-966,共12页
-
基金
国家重点研发计划[2022YFB3103403]。
-
文摘
能源系统作为国家关键基础设施,面临高级持续性威胁(APT)和零日漏洞攻击的严峻挑战。文章针对当前能源系统安全防御方案主要依赖特征检测与边界防护,难以应对隐蔽性高、潜伏期长的APT攻击的安全挑战,引入新型基于诱捕的四蜜协同主动防御体系,通过在能源系统中部署蜜点、蜜庭、蜜洞和蜜阵构建威胁感知网络,结合欺骗防御与动态协同机制,形成面向能源系统的“护卫式”主动防御系统,实现对攻击者的早期感知、精准判别和溯源威慑。实验结果表明,该系统在应对能源系统复杂网络攻击时可有效捕获攻击行为,及时预警潜在威胁,为能源系统面向APT攻击提供安全防护的新思路。
-
关键词
能源系统安全
高级持续性威胁
威胁感知
协同防御
动态诱捕
-
Keywords
energy system security
advanced persistent threat
threat perception
collaborative defense model
dynamic decoying
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名面向企业网的APT攻击特征分析及防御技术探讨
被引量：6
- 2
-
-
作者
刘东鑫
刘国荣
王帅
沈军
金华敏
-
机构
中国电信股份有限公司广东研究院
-
出处
《电信科学》
北大核心
2013年第12期158-163,共6页
-
文摘
近年来,APT攻击成为信息安全业界的关注热点。针对APT攻击特征分析传统网络安全防御体系对其失效的原因,并在此基础上提出APT攻击防御方案。该防御方案包括基础安全防御和动态防御体系,力求构建从保护、检测、响应到恢复的信息安全防御体系。最后,对APT攻击给业界带来的影响进行了思考和展望。
-
关键词
APT
特征分析
动态防御
-
Keywords
advanced persistent threat, feature analysis, dynamic defense
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于M-FlipIt博弈模型的拟态防御策略评估
被引量：14
- 3
-
-
作者
丁绍虎
齐宁
郭义伟
-
机构
信息工程大学信息技术研究所
河南信大网御科技有限公司研发部
-
出处
《通信学报》
EI
CSCD
北大核心
2020年第7期186-194,共9页
-
基金
国家自然科学基金创新研究群体资助项目(No.61521003)。
-
文摘
针对先进持久性威胁场景中模拟防御系统安全性能评估的不足,基于FlipIt博弈论模型,提出了一种改进的博弈模型。对不同的异构性条件下的拟态防御动态策略进行评估,并设计案例进行仿真分析。仿真结果表明,不定周期的轮换能够弥补异构性的不足,维持防御者较高的博弈收益。
-
关键词
网络空间拟态防御
高级持续性威胁
博弈模型
仿真分析
-
Keywords
cyberspace mimic defense
advanced persistent threat
game model
simulation analysis
-
分类号
TP393.1
[自动化与计算机技术—计算机应用技术]
-
-
题名基于攻防树的APT风险分析方法
被引量：5
- 4
-
-
作者
孙文君
苏旸
-
机构
武警工程大学电子技术系网络与信息安全武警部队重点实验室
武警工程大学信息安全研究所
-
出处
《计算机应用研究》
CSCD
北大核心
2018年第2期511-514,551,共5页
-
基金
国家自然科学基金资助项目(61572521)
-
文摘
针对目前缺少APT攻击中系统威胁风险评估理论模型的问题,提出了一种基于攻防树的网络攻击风险分析方法。将APT攻击过程分为攻击阶段与防护阶段,定义不同阶段内的参数计算方法,首先通过漏洞收集和攻击事件捕获构建攻击行为节点,并将防护对策映射为防护行为节点;其次形式化定义了漏洞成功利用概率、攻击成本、防护成本和系统损失度等参数,利用ADTool工具生成攻防树和节点参数值;然后引入攻击回报与防护回报的概念,作为系统风险分析的依据;最后构建了基于攻防树的攻击风险分析框架,并通过一个APT攻击实例对框架效果进行了验证。计算结果表明,可通过攻击回报等参数数值的变化评估采取防护对策的效果。该方法对攻防双方策略互相影响的场景描述更加贴近实际,实现了系统威胁风险度分析与防护策略效果评估的目的。
-
关键词
高级持续威胁(APT)
攻防树
风险分析
网络攻击
-
Keywords
advanced persistent threat（APT）
attack-defense trees
risk analysis
cyber attack
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
