检索结果-维普期刊中文期刊服务平台

基于分层任务网络的攻击路径发现方法被引量：1: 1; 作者王子博张耀方 +3 位作者陈翊璐刘红日王佰玲王冲华《计算机科学》 CSCD 北大核心 2023年第9期35-43,共9页; 攻击路径发现是辅助网络资产安全评估的一项关键任务。现有基于智能规划的攻击路径发现方法因建模语言丰富和规划算法完备而深受安全从业者青睐,但其存在的扩展性问题不容忽视。为此,提出一种基于分层任务网络的攻击路径发现方法。具体... 展开更多; 关键词智能规划分层任务网络多层级K路算法攻击路径发现攻击路径扩展; 在线阅读下载PDF 职称材料

基于软件机器人的工控靶场应用软件行为模拟: 2; 作者刘志尧张格 +3 位作者刘红日张旭陈翊璐王佰玲《北京航空航天大学学报》 EI CAS CSCD 北大核心 2024年第7期2237-2244,共8页; 工控靶场为开展工业控制系统(ICS)安全研究提供重要支撑。面向工控靶场关键任务之一的应用软件行为模拟,提出一种软件机器人方法以实现工控靶场应用软件行为的逼真模拟。考虑软件图形界面及软件内在显隐式规则,提出基于尺度不变特征变换... 展开更多; 关键词工控靶场应用软件行为模拟软件机器人混合状态机深度Q网络; 在线阅读下载PDF 职称材料

基于知识图谱推理的工控漏洞利用关系预测方法: 3; 作者梁超王子博 +3 位作者张耀方姜文瀚刘红日王佰玲《信息安全研究》 CSCD 北大核心 2024年第6期498-505,共8页; 工业控制系统漏洞数量呈快速增长态势,人工分析漏洞利用需要花费的时间与经济成本不断增加,当前推理方法存在信息利用不充分、可解释性差等缺陷.针对上述问题,提出了一种基于知识图谱推理的工控漏洞利用关系预测方法.该方法首先使用路... 展开更多; 关键词工业控制系统漏洞利用关系预测知识图谱推理路径筛选; 在线阅读下载PDF 职称材料

面向工控系统漏洞的多维属性评估被引量：3: 4; 作者李彤彤王诗蕊 +3 位作者张耀方王佰玲王子博刘红日《计算机工程与科学》 CSCD 北大核心 2023年第2期261-268,共8页; 针对工业控制系统漏洞风险评估角度较为单一且与工控环境联系不紧密问题,提出了面向工业控制系统漏洞的多维属性评估方法。首先,建立了漏洞有效性、风险类别属性判别模板,同时定义漏洞风险程度多维评价指标。其次,提出基于ernieCat的风... 展开更多; 关键词工控系统漏洞属性判别 ERNIE模型风险评价指标量化评估; 在线阅读下载PDF 职称材料

题名基于分层任务网络的攻击路径发现方法被引量：1: 1; 作者王子博张耀方陈翊璐刘红日王佰玲王冲华; 机构哈尔滨工业大学(威海)计算机科学与技术学院威海天之卫网络空间安全科技有限公司国家工业信息安全发展研究中心; 出处《计算机科学》 CSCD 北大核心 2023年第9期35-43,共9页; 基金国家重点研发计划(2021YFB2012400)。; 文摘攻击路径发现是辅助网络资产安全评估的一项关键任务。现有基于智能规划的攻击路径发现方法因建模语言丰富和规划算法完备而深受安全从业者青睐,但其存在的扩展性问题不容忽视。为此,提出一种基于分层任务网络的攻击路径发现方法。具体而言,围绕网络规模逐步扩展、路径发现任务愈加复杂和安全推演场景频繁变化所引发的扩展性问题,将所提方法分解为3个阶段。第一阶段,针对路径生成性能差的问题,引入面向目标拓扑的多层级K路划分算法;第二阶段,针对领域问题描述难的问题,构建融入专家经验的路径规划分层任务网络;第三阶段,针对路径更新效率低的问题,设计应对局部信息更替的攻击路径维护方案。实验结果表明,所提方法适用于大规模网络,执行效率更高,具备良好的扩展性。; 关键词智能规划分层任务网络多层级K路算法攻击路径发现攻击路径扩展; Keywords Artificial intelligence planning Hierarchical task network Multi-level K-way partitioning algorithm Attack path discovery Attack path extension; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于软件机器人的工控靶场应用软件行为模拟: 2; 作者刘志尧张格刘红日张旭陈翊璐王佰玲; 机构国家工业信息安全发展研究中心威海天之卫网络空间安全科技有限公司哈尔滨工业大学计算机科学与技术学院哈尔滨工业大学网络空间安全学院; 出处《北京航空航天大学学报》 EI CAS CSCD 北大核心 2024年第7期2237-2244,共8页; 基金国家重点研发计划(2020YFB2009502)。; 文摘工控靶场为开展工业控制系统(ICS)安全研究提供重要支撑。面向工控靶场关键任务之一的应用软件行为模拟,提出一种软件机器人方法以实现工控靶场应用软件行为的逼真模拟。考虑软件图形界面及软件内在显隐式规则,提出基于尺度不变特征变换(SIFT)图像相似度的软件菜单采集算法及混合状态机模型对应用软件行为进行建模。针对软件机器人的智能化问题,使用深度Q网络(DQN)算法驱动软件机器人对应用软件行为进行自主学习,同时结合多重经验回访和多重目标网络对DQN算法进行优化。实验结果表明:基于DQN的软件机器人能够对工控软件进行有效学习,且优化后的DQN算法自主学习效果更佳。; 关键词工控靶场应用软件行为模拟软件机器人混合状态机深度Q网络; Keywords cyber security range in industrial control field application behavior simulation software robot hybrid state machine deep Q network; 分类号 TP393.09 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于知识图谱推理的工控漏洞利用关系预测方法: 3; 作者梁超王子博张耀方姜文瀚刘红日王佰玲; 机构哈尔滨工业大学(威海)计算机科学与技术学院威海天之卫网络空间安全科技有限公司; 出处《信息安全研究》 CSCD 北大核心 2024年第6期498-505,共8页; 基金国家重点研发计划项目(2021YFB2012400)。; 文摘工业控制系统漏洞数量呈快速增长态势,人工分析漏洞利用需要花费的时间与经济成本不断增加,当前推理方法存在信息利用不充分、可解释性差等缺陷.针对上述问题,提出了一种基于知识图谱推理的工控漏洞利用关系预测方法.该方法首先使用路径筛选算法约简漏洞利用路径,然后通过关键关系路径聚合获取路径信息,通过邻居关系信息融合获取邻居信息,最终预测漏洞利用关系.基于安全知识数据与工控场景数据构建了一个包含57333个实体的工控安全知识图谱,进行漏洞利用关系预测实验.结果表明,提出的方法预测准确率达到99.0%,可以辅助工控漏洞利用预测.; 关键词工业控制系统漏洞利用关系预测知识图谱推理路径筛选; Keywords industrial control systems(ICS) vulnerability exploitation relationship prediction knowledge graph reasoning path filtering; 分类号 TP391 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名面向工控系统漏洞的多维属性评估被引量：3: 4; 作者李彤彤王诗蕊张耀方王佰玲王子博刘红日; 机构哈尔滨工业大学(威海)计算机科学与技术学院国家工业信息安全发展研究中心哈尔滨工业大学网络空间安全学院威海天之卫网络空间安全科技有限公司; 出处《计算机工程与科学》 CSCD 北大核心 2023年第2期261-268,共8页; 基金国防基础科研计划(JCKY2019608B001)。; 文摘针对工业控制系统漏洞风险评估角度较为单一且与工控环境联系不紧密问题,提出了面向工业控制系统漏洞的多维属性评估方法。首先,建立了漏洞有效性、风险类别属性判别模板,同时定义漏洞风险程度多维评价指标。其次,提出基于ernieCat的风险程度预测模型,使用漏洞文本描述及漏洞内在评价属性作为融合特征预测漏洞的严重性、危害性以及可利用性等级。结合工业控制系统设备层级关键信息与漏洞风险等级情况,建立多维度量化指标,对工业控制系统漏洞的危害程度进行量化评估。最后,通过实验验证ernieCat模型应用在漏洞风险程度预测方面的优越性。; 关键词工控系统漏洞属性判别 ERNIE模型风险评价指标量化评估; Keywords industrial control system vulnerability discrimination of attribute ERNIE model risk assessment metrics quantitative assessment; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于分层任务网络的攻击路径发现方法	王子博张耀方陈翊璐刘红日王佰玲王冲华	《计算机科学》 CSCD 北大核心	2023	1	在线阅读下载PDF 职称材料
2	基于软件机器人的工控靶场应用软件行为模拟	刘志尧张格刘红日张旭陈翊璐王佰玲	《北京航空航天大学学报》 EI CAS CSCD 北大核心	2024	0	在线阅读下载PDF 职称材料
3	基于知识图谱推理的工控漏洞利用关系预测方法	梁超王子博张耀方姜文瀚刘红日王佰玲	《信息安全研究》 CSCD 北大核心	2024	0	在线阅读下载PDF 职称材料
4	面向工控系统漏洞的多维属性评估	李彤彤王诗蕊张耀方王佰玲王子博刘红日	《计算机工程与科学》 CSCD 北大核心	2023	3	在线阅读下载PDF 职称材料