检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于时空维度分析的网络安全态势预测方法

计算机研究与发展 2014年第8期51卷 1681-1694页

作者：刘玉岭冯登国连一峰陈恺吴迪中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100049 信息安全共性技术国家工程研究中心北京100190

现有网络安全态势预测方法无法准确反映未来安全态势要素值变化对未来安全态势的影响,且不能很好地处理各安全要素间的相互影响关系对未来网络安全态势的影响,提出了基于时空维度分析的网络安全态势预测方法.首先从攻击方、防护方和网... 详细信息

现有网络安全态势预测方法无法准确反映未来安全态势要素值变化对未来安全态势的影响,且不能很好地处理各安全要素间的相互影响关系对未来网络安全态势的影响,提出了基于时空维度分析的网络安全态势预测方法.首先从攻击方、防护方和网络环境3方面提取网络安全态势评估要素,然后在时间维度上预测分析未来各时段内的安全态势要素集,最后在空间维度上分析各安全态势要素集及其相互影响关系对网络安全态势的影响,从而得出网络的安全态势.通过对公用数据集网络的测评分析表明,该方法符合实际应用环境,且相比现有方法提高了安全态势感知的准确性.

关键词：网络安全安全态势预测安全态势要素空间数据发掘时空维度

基于贝叶斯网络近似推理的网络脆弱性评估方法

在线全文

学校读者我要写书评

暂无评论

通信学报 2008年第10期29卷 191-198页

作者：贾炜连一峰冯登国陈思思中国科学技术大学电子工程与信息科学系安徽合肥230060 中国科学院软件研究所信息安全国家重点实验室北京100080 中国科学院研究生院北京100048

针对大规模计算机网络的脆弱性评估,提出了一种基于贝叶斯网络近似推理的评估方法,对网络各组件和影响网络安全的因素进行建模,采用模型检测工具生成攻击状态转移图,描述网络脆弱性的利用过程,通过采用随机采样的方法对网络的攻击状态... 详细信息

针对大规模计算机网络的脆弱性评估,提出了一种基于贝叶斯网络近似推理的评估方法,对网络各组件和影响网络安全的因素进行建模,采用模型检测工具生成攻击状态转移图,描述网络脆弱性的利用过程,通过采用随机采样的方法对网络的攻击状态转移图进行近似推理,经过对采样样本的统计分析得到网络脆弱性评估的量化结果,为提升网络的安全性能提供理论依据。

关键词：计算机网络贝叶斯网络近似推理随机采样攻击状态转移图脆弱性

在线全文

学校读者我要写书评

暂无评论

针对隐含约束条件的报警关联判别算法

计算机研究与发展 2007年第12期44卷 2028-2035页

作者：鲍旭华戴英侠连一峰朱鹏飞中国科学院研究生院信息安全国家重点实验室北京100049

因果关联法是当前报警关联所普遍采用的方法之一,这种方法的基础在于判断两条报警之间的关联性.然而,此项研究所面对的一个重要问题是判别报警之间的间接联系.因此,首先对报警关联的一般方法进行形式化描述,以此阐述传统的因果关联算法... 详细信息

因果关联法是当前报警关联所普遍采用的方法之一,这种方法的基础在于判断两条报警之间的关联性.然而,此项研究所面对的一个重要问题是判别报警之间的间接联系.因此,首先对报警关联的一般方法进行形式化描述,以此阐述传统的因果关联算法存在的局限性,并分析存在隐含约束关系时关联的难点所在,讨论各种隐含约束关系的存在形式,最终提出针对隐含约束关系的报警关联判别算法(CDAIR),特别是针对时间约束、定位约束和访问控制约束的判别方法.对该算法给出了相应实验的实验过程以及实验结果,证实了算法的有效性.

关键词：入侵意图隐含约束报警关联 BCDA算法 CDAIR算法

在线全文

学校读者我要写书评

暂无评论

基于可靠性理论的分布式系统脆弱性模型

软件学报 2006年第7期17卷 1633-1640页

作者：冯萍慧连一峰戴英侠鲍旭华信息安全国家重点实验室(中国科学院研究生院) 北京100049

对现有的脆弱性分析方法进行分析和比较,提出基于可靠性理论的分布式系统脆弱性模型.针对影响分布式系统安全性的各项因素进行脆弱性建模,利用模型检验方法构造系统的脆弱性状态图,描述系统脆弱性的完整利用过程,引入可靠性理论对分布... 详细信息

对现有的脆弱性分析方法进行分析和比较,提出基于可靠性理论的分布式系统脆弱性模型.针对影响分布式系统安全性的各项因素进行脆弱性建模,利用模型检验方法构造系统的脆弱性状态图,描述系统脆弱性的完整利用过程,引入可靠性理论对分布式系统的脆弱性进行分析和量化评估,从而为增强分布式系统的安全性提供理论依据.

关键词：分布式系统脆弱性模型脆弱性状态图可靠性可靠度函教

在线全文

学校读者我要写书评

暂无评论

基于属性数据的系统调用过滤方法

计算机工程与设计 2014年第8期35卷 2621-2627页

作者：郭航连一峰中国科学院软件研究所北京100190 中国科学院大学北京100049

针对现有系统调用过滤方法的局限性,对如何有效准确地精简系统调用日志进行研究,分析系统调用日志中涉及网络攻击的重要系统调用信息,提出一种基于属性数据的系统调用过滤方法。通过追踪和分析系统调用的属性数据,引入系统调用依赖规则... 详细信息

针对现有系统调用过滤方法的局限性,对如何有效准确地精简系统调用日志进行研究,分析系统调用日志中涉及网络攻击的重要系统调用信息,提出一种基于属性数据的系统调用过滤方法。通过追踪和分析系统调用的属性数据,引入系统调用依赖规则,在确保准确性的前提下,对系统调用日志进行合理有效地精简、过滤;在此基础上,实现一个名为"系统调用分离器"的过滤工具。通过实验验证了该方法及工具的有效性和适用性。

关键词：系统调用系统对象属性数据系统调用依赖规则网络攻击

在线全文

学校读者我要写书评

暂无评论

计算机应急响应系统体系研究

中国科学院研究生院学报 2004年第2期21卷 202-209页

作者：连一峰戴英侠信息安全国家重点实验室(中国科学院研究生院) 北京100039

应急响应是维护计算机和网络系统动态安全性的关键问题 .提出了基于层次化模型的计算机应急响应系统体系结构 ,从安全服务层、系统模块层、安全研究层的角度对系统的功能需求、模块划分和相应的技术支持给出了明确的定义 ,针对计算机应... 详细信息

应急响应是维护计算机和网络系统动态安全性的关键问题 .提出了基于层次化模型的计算机应急响应系统体系结构 ,从安全服务层、系统模块层、安全研究层的角度对系统的功能需求、模块划分和相应的技术支持给出了明确的定义 ,针对计算机应急响应系统所关注的事件响应、安全监控、入侵追踪、灾难恢复等问题 ,结合向用户提供的安全咨询、安全公告、安全状况分析等服务功能 ,进行了详细的阐述 .

关键词：应急响应计算机紧急响应小组体系结构

在线全文

学校读者我要写书评

暂无评论

基于静态贝叶斯博弈的蠕虫攻防策略绩效评估

软件学报 2012年第3期23卷 712-723页

作者：刘玉岭冯登国吴丽辉连一峰中国科学院软件研究所信息安全国家重点实验室北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204 信息安全共性技术国家工程研究中心北京100190 中国科学院办公厅北京100864

现有蠕虫攻击策略(防护策略)评估方法没有考虑防护策略(攻击策略)变化对攻击策略(防护策略)绩效评估的影响,且防护策略评估忽视了策略实施成本.针对这种情况,构建了基于静态贝叶斯博弈的绩效评估模型(performance evaluation model base... 详细信息

现有蠕虫攻击策略(防护策略)评估方法没有考虑防护策略(攻击策略)变化对攻击策略(防护策略)绩效评估的影响,且防护策略评估忽视了策略实施成本.针对这种情况,构建了基于静态贝叶斯博弈的绩效评估模型(performance evaluation model based on static Bayesian game,简称PEM-SBG)以及对抗情形下的蠕虫攻防策略绩效评估方法.在模型PEM-SBG基础上提出的基于灰色多属性理论的防护策略绩效评估方法,综合考虑了成本类和收益类的多个评估属性,有助于提高评估过程的全面性.针对典型的蠕虫攻防场景.利用仿真工具SSFNet进行了模拟实验,验证了所提出的模型和方法的有效性.

关键词：绩效评估静态贝叶斯博弈灰色多属性防护策略

在线全文

学校读者我要写书评

暂无评论

一种基于路由器矢量边采样的IP追踪技术

软件学报 2007年第11期18卷 2830-2840页

作者：魏军连一峰戴英侠李闻鲍旭华中国科学院研究生院信息安全国家重点实验室北京100049

提出了一种新型的边采样方法"路由器矢量边采样"(RVES),使得概率包标记(probability packet marking,简称PPM)设备容易实现和部署.在图论模型上,RVES以网络接口替代路由器作为顶点,以路由器"矢量边"替代传统采样边.该方法实施简单,标记... 详细信息

提出了一种新型的边采样方法"路由器矢量边采样"(RVES),使得概率包标记(probability packet marking,简称PPM)设备容易实现和部署.在图论模型上,RVES以网络接口替代路由器作为顶点,以路由器"矢量边"替代传统采样边.该方法实施简单,标记概率的策略配置灵活,可以有效解决分布式拒绝服务(router's vector-edge-sampling,简称DDoS)攻击的重构问题.基于传统边采样的PPM相关技术依然适用于RVES方法.原理样机已经研制出并部署在Internet上.实验结果验证了该方法的有效性和可行性.

关键词： IP追踪 PPM(probability packet marking) DoS(denial-of-service) DDoS(distributed denial-of-service) 网络安全

在线全文

学校读者我要写书评

暂无评论

一种基于分组自适应的网络环境快速构建方法

中国科学院研究生院学报 2012年第4期29卷 536-542页

作者：王佳宾连一峰陈恺中国科学院软件研究所信息安全国家重点实验室北京100190 信息网络安全公安部重点实验室公安部第三研究所上海201204 信息安全共性技术国家工程研究中心北京100190 中国科学院研究生院北京100049

针对现有的网络环境构建方法部署效率低和灵活性差的缺点,提出一种基于分组自适应策略的网络环境快速构建方法.根据软件部署时间的分布特点采取适当的分组方法,减少主机共有软件的重复部署时间,提高软件部署效率.在此基础上,实现了一套... 详细信息

针对现有的网络环境构建方法部署效率低和灵活性差的缺点,提出一种基于分组自适应策略的网络环境快速构建方法.根据软件部署时间的分布特点采取适当的分组方法,减少主机共有软件的重复部署时间,提高软件部署效率.在此基础上,实现了一套以分组自适应策略为基础的网络环境快速构建原型系统.对提出的相关策略和算法进行了验证.

关键词：安全测评网络环境共有软件分组自适应