检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

网络安全挂图作战实践

数据与计算发展前沿 2024年第1期6卷 125-135页

作者：胡威张海霞夏昂魏家辉连一峰国家电网有限公司信息通信分公司北京100761 中国科学院软件研究所可信计算与信息保障实验室北京100190

【目的】随着当前网络空间与物理空间和社会空间逐步融合的趋势,重要行业部门在网络安全保护工作中积累了大量的网络安全数据,数据和业务驱动的网络安全挂图作战对掌握资产底数、改善数据治理成效、提升网络安全保护效能具有非常明显的... 详细信息

【目的】随着当前网络空间与物理空间和社会空间逐步融合的趋势,重要行业部门在网络安全保护工作中积累了大量的网络安全数据,数据和业务驱动的网络安全挂图作战对掌握资产底数、改善数据治理成效、提升网络安全保护效能具有非常明显的作用,可全方位支撑网络安全保护和保障工作。【方法】本文以重要行业开展网络安全挂图作战能力建设为驱动,提出了包含要素抽取层、图谱设计层和智能认知层在内的整体技术架构,包括针对威胁情报信息的实体/关系抽取技术、针对网络资产的自动测绘技术、网络行为监测与建模技术、智能挖掘推理技术以及可视化表达技术等关键技术方法,并在电力行业某部门进行了实践应用。【结果】该技术框架可用于构建面向网络安全保护业务的网络空间地理图谱,支撑全方位、跨空间的网络安全监测发现、态势感知、事件处置和应急响应实战。【结论】基于网络安全地理图谱的挂图作战应用具有很好的应用价值和推广前景,能够直观展示跨空间的数据、要素和业务关系,但仍需要探索业务实战领域的新方法和新模型,以提升网络安全挂图的实战效能。

关键词：网络空间安全网络安全挂图知识图谱资产测绘技术

在线全文

学校读者我要写书评

暂无评论

安全事件应急处理系统分析

计算机工程 2004年第7期30卷 31-33,85页

作者：连一峰魏军中国科学院研究生院信息安全国家重点实验室北京100039

从国内外现状出发，详细分析了安全事件应急处理系统在入侵监测、审计分析、事件响应、安全服务等方面的功能及特性需求，在此基础上提出了基于三层架构的应急处理系统结构模型，为系统的具体设计和实施提供了可行的操作框架。

关键词：安全事件应急处理系统计算机紧急响应小组信息保障

在线全文

学校读者我要写书评

暂无评论

一种基于图模型的网络攻击溯源方法

软件学报 2022年第2期33卷 683-698页

作者：黄克振连一峰冯登国张海霞吴迪马向亮中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100049 中国网络安全审查技术与认证中心北京100020 清华大学集成电路学院北京100084

随着信息技术的飞速发展,网络攻击事件频发,造成了日益严重的经济损失或社会影响.为了减少损失或预防未来潜在的攻击,需要对网络攻击事件进行溯源以实现对攻击者的挖掘追责.当前的溯源过程主要依赖于人工完成,效率低下.面对日益增加的... 详细信息

随着信息技术的飞速发展,网络攻击事件频发,造成了日益严重的经济损失或社会影响.为了减少损失或预防未来潜在的攻击,需要对网络攻击事件进行溯源以实现对攻击者的挖掘追责.当前的溯源过程主要依赖于人工完成,效率低下.面对日益增加的海量溯源数据和日趋全面的溯源建模分析维度,亟需半自动化或自动化的网络攻击者挖掘方法.提出一种基于图模型的网络攻击溯源方法,建立网络攻击事件溯源本体模型,融合网络攻击事件中提取的线索数据和威胁情报数据,形成网络攻击事件溯源关系图;引入图嵌入算法自动学习嵌有关联线索特征的网络攻击事件特征向量,进而利用历史网络攻击事件特征向量训练SVM(support vector machine)分类器,并基于SVM分类器完成网络攻击者的挖掘溯源;最后,通过实验验证了该方法的可行性和有效性.

关键词：网络攻击事件网络攻击者溯源网络攻击事件溯源关系图图嵌入

基于日志审计与性能修正算法的网络安全态势评估模型

在线全文

学校读者我要写书评

暂无评论

计算机学报 2009年第4期32卷 763-772页

作者：韦勇连一峰中国科学技术大学电子工程与信息科学系合肥230027 中国科学院软件研究所信息安全国家重点实验室北京100190

文章分析和比较了目前的安全态势评估方法,提出了一种基于日志审计与性能修正算法的网络安全态势评估模型.首先利用日志审计评估节点理论安全威胁,并通过性能修正算法计算节点安全态势.然后利用节点服务信息计算网络安全态势,并且采用... 详细信息

文章分析和比较了目前的安全态势评估方法,提出了一种基于日志审计与性能修正算法的网络安全态势评估模型.首先利用日志审计评估节点理论安全威胁,并通过性能修正算法计算节点安全态势.然后利用节点服务信息计算网络安全态势,并且采用多种预测模型对网络安全态势进行预测,绘制安全态势曲线图.最后构建了一个网络实例,使用网络仿真软件对文中提出的态势评估模型和算法进行了验证.实验证明该方法切实有效,比传统方法更准确地反映了网络的安全态势和发展趋势.

关键词：安全态势评估日志审计性能修正安全态势曲线图预测

在线全文

学校读者我要写书评

暂无评论

基于信息融合的网络安全态势评估模型

计算机研究与发展 2009年第3期46卷 353-362页

作者：韦勇连一峰冯登国中国科学技术大学电子工程与信息科学系合肥230027 中国科学院软件研究所信息安全国家重点实验室北京100190

安全态势评估是近年来国内外在网络安全领域的研究热点之一.对已有的安全态势评估方法进行了详细分析和比较,针对网络安全中多数据源的特点,提出基于信息融合的网络安全态势评估模型,引入改进的D-S证据理论将多数据源信息进行融合,利用... 详细信息

安全态势评估是近年来国内外在网络安全领域的研究热点之一.对已有的安全态势评估方法进行了详细分析和比较,针对网络安全中多数据源的特点,提出基于信息融合的网络安全态势评估模型,引入改进的D-S证据理论将多数据源信息进行融合,利用漏洞信息和服务信息,经过态势要素融合和节点态势融合计算网络安全态势,绘制安全态势曲线图,同时对态势计算结果进行时间序列分析,从而实现网络安全趋势的预测.最后利用网络实例数据,对所提出的网络安全态势评估模型和算法进行了验证,结果表明该模型比已有成果更加有效和准确.

关键词：安全态势评估信息融合 D—S证据理论时间序列分析预测

在线全文

学校读者我要写书评

暂无评论

网络空间安全面临的挑战与对策

中国科学院院刊 2021年第10期36卷 1239-1245页

作者：冯登国连一峰中国科学院软件研究所北京100190

当前全球网络空间安全形势持续演变,外部环境日趋严峻,网络安全问题时刻影响着政治、经济、军事、文化、科技等各个领域。为了有效防范重大网络威胁,掌握网络空间自主权和话语权,我们需要清醒认识网络空间面临的安全挑战,落实关键信息... 详细信息

当前全球网络空间安全形势持续演变,外部环境日趋严峻,网络安全问题时刻影响着政治、经济、军事、文化、科技等各个领域。为了有效防范重大网络威胁,掌握网络空间自主权和话语权,我们需要清醒认识网络空间面临的安全挑战,落实关键信息基础设施安全保护要求,重点加强数据安全和供应链安全保障能力,建立健全国家网络空间安全保障体系。

关键词：网络空间安全关键信息基础设施数据安全供应链安全

在线全文

学校读者我要写书评

暂无评论

网络空间安全面临的挑战与对策

新华文摘 2022年第5期 130-133页

作者：冯登国连一峰中国科学院软件研究所

信息技术已经成为驱动和保障国家经济建设与社会发展的强力引擎,在能源、交通、金融、电信、制造、教育、文化等各个领域发挥着重要作用。国际社会间的合作、竞争和博弈也逐步拓展到网络空间,网络空间逐渐发展成为与陆、海、空、天并列... 详细信息

信息技术已经成为驱动和保障国家经济建设与社会发展的强力引擎,在能源、交通、金融、电信、制造、教育、文化等各个领域发挥着重要作用。国际社会间的合作、竞争和博弈也逐步拓展到网络空间,网络空间逐渐发展成为与陆、海、空、天并列的第五维空间领域,对国家安全产生了深远影响。美国等西方发达国家频繁炒作"中国网络威胁论",但实际上作为拥有最强大网络武器库、最先进网络基础设施的国家,美国一直依靠其强大的网络攻击能力。

关键词：网络空间安全网络基础设施信息技术网络攻击武器库挑战与对策威胁论

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

基于自适应Agent的入侵检测系统研究

计算机工程 2002年第7期28卷 44-47页

作者：连一峰戴英侠卢震宇胡艳中国科学技术大学信息科学技术学院合肥230027 中科院研究生院信息安全国家重点实验室北京100039

探讨了利用入侵检测自治代理和自适应模型生成相结合的系统方案,提出了动态逻辑连接的方法,有效降低了系统的配置难Agent度,同时提高了系统运行的可靠性和容错性。

关键词：自适应Agent 入侵检测系统动态逻辑系统网络安全计算机网络

在线全文

学校读者我要写书评

暂无评论

基于神经网络的DDoS防护绩效评估

计算机研究与发展 2013年第10期50卷 2100-2108页

作者：黄亮冯登国连一峰陈恺可信计算与信息保障实验室(中国科学院软件研究所) 北京100190 信息网络安全公安部重点实验室(公安部第三研究所) 上海201204

面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,... 详细信息

面对日益严重的分布式拒绝服务(distributed denial of service,DDoS)攻击威胁和众多防护措施,需要防护绩效评估方法指导防护措施的选择.现有绩效评估方法通过对比防护措施部署前后的攻击效果进行评估,需对防护措施进行卸载及重新部署,实施成本高.针对这种不足,首先建立了防护绩效评估模型(defence evaluation model,DEM),该模型从用户感受角度进行指标选取,减少了传统方式下测评过程需要的指标数量,降低了数据获取的难度.利用神经网络良好的泛化能力,将其引入DDoS防护绩效评估过程;在计算已部署防护措施攻击效果的同时,预测得到未部署防护措施时的攻击效果,减少了测量次数.使用网络仿真程序SSFNet模拟典型攻击场景进行实验,验证了提出的评估方法以及神经网络的预测能力.

关键词：安全评估人工神经网络分布式拒绝服务绩效评估 SSFNet