检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

基于攻击意图的报警信息关联研究

计算机科学 2005年第9期32卷 61-65页

作者：柳亚明许峰吕志军黄皓南京大学软件新技术国家重点实验室

当前的入侵检测系统往往只提供给安全管理员大量低级的报警信息,分析这些报警信息极大地加重了安全管理员的负担,并且使得一系列相互关联的重要报警信息常常被淹没在大量不重要的报警信息中,因此迫切需要对于低级的报警信息进行进一步... 详细信息

当前的入侵检测系统往往只提供给安全管理员大量低级的报警信息,分析这些报警信息极大地加重了安全管理员的负担,并且使得一系列相互关联的重要报警信息常常被淹没在大量不重要的报警信息中,因此迫切需要对于低级的报警信息进行进一步的关联,建立较为高层的攻击场景。本文提出了一个基于攻击意图的报警关联的模型,使用报警信息所对应的攻击行为的目的即攻击意图构建攻击场景。该模型先把入侵检测系统产生的报警信息转化为相应的攻击意图,再根据预先建立的攻击场景对这些攻击意图进行关联,从而实现了报警信息关联。

关键词：攻击意图报警信息入侵检测系统网络安全攻击场景

在线全文

学校读者我要写书评

暂无评论

目标攻击意图的舰艇近末端防空威胁等级判断

火力与指挥控制 2015年第9期40卷 49-51页

作者：王慕鸿周智超张必银海军陆战学院广州510430 海军指挥学院南京210016 中国船舶重工集团第七0九研究所武汉430205

舰艇近末端防空作战对象的特性及对指挥决策的影响,需要将舰艇近末端防空与传统的单舰防空作战威胁判断区别开来。在分析舰艇近末端防空作战抗击目标的基础上,构建了基于目标攻击意图的舰艇近末端防空中反舰导弹和反辐射导弹威胁等级判... 详细信息

舰艇近末端防空作战对象的特性及对指挥决策的影响,需要将舰艇近末端防空与传统的单舰防空作战威胁判断区别开来。在分析舰艇近末端防空作战抗击目标的基础上,构建了基于目标攻击意图的舰艇近末端防空中反舰导弹和反辐射导弹威胁等级判断模型,并通过仿真计算验证了该方法的正确性和实用性。

关键词：近末端防空攻击意图威胁等级判断

在线全文

学校读者我要写书评

暂无评论

基于方位信息的鱼雷攻击意图判别方法研究

舰船科学技术 2014年第5期36卷 146-149页

作者：郑文强章新华夏志军周敏海军大连舰艇学院水声信息研究中心辽宁大连116018

舰艇编队水声对抗的相关研究是急需解决的问题,如果能够通过仅有鱼雷报警方位信息快速做出鱼雷对舰艇编队攻击意图的判断,即鱼雷攻击哪一艘舰艇,指挥员则可以有针对性的制定作战方案实施编队协同水声对抗,从而大大增强水面舰艇的生存能... 详细信息

舰艇编队水声对抗的相关研究是急需解决的问题,如果能够通过仅有鱼雷报警方位信息快速做出鱼雷对舰艇编队攻击意图的判断,即鱼雷攻击哪一艘舰艇,指挥员则可以有针对性的制定作战方案实施编队协同水声对抗,从而大大增强水面舰艇的生存能力。该文在建立声自导鱼雷攻击模型和舰艇编队运动模型的基础上,划分鱼雷从不同区域来袭时的态势,提出攻击意图的判断准则,并且通过仿真验证,分析了影响判断准确度的因素,为编队协同水声对抗指挥决策提供必要参考。

关键词：编队水声对抗声自导鱼雷攻击意图指挥决策

在线全文

学校读者我要写书评

暂无评论

基于攻击意图的复合攻击预测方法研究

计算机工程与设计 2007年第21期28卷 5100-5102页

作者：张松红王亚弟韩继红解放军信息工程大学电子技术学院河南郑州450004

入侵检测系统仅能检测到攻击,但不能预测攻击者下一步的攻击。分析了基于攻击行为预测方法的不足,提出了一种基于攻击意图的复合攻击预测方法。该方法使用抽象的攻击意图表示复合攻击,采用扩展的有向图表达攻击意图间的逻辑关系,建立了... 详细信息

入侵检测系统仅能检测到攻击,但不能预测攻击者下一步的攻击。分析了基于攻击行为预测方法的不足,提出了一种基于攻击意图的复合攻击预测方法。该方法使用抽象的攻击意图表示复合攻击,采用扩展的有向图表达攻击意图间的逻辑关系,建立了攻击匹配的攻击意图框架,在复合攻击预测算法中引入了攻击检测度和攻击匹配度两个概念。最后,通过实验验证了该方法的有效性。

关键词：攻击复合攻击攻击意图攻击预测攻击意图逻辑关系图

在线全文

学校读者我要写书评

暂无评论

基于粗糙集的攻击意图特征提取研究

基于粗糙集的攻击意图特征提取研究

作者：张红新河北师范大学

学位级别：硕士

在当今大数据时代的背景下,随着数据种类增多、规模扩大,大数据在各个领域中的重要性也与日俱增,安全事件的层出不穷使大数据安全问题面临严峻的考验。网络安全技术一直在不断变革,从传统的入侵阻止、入侵检测发展到入侵容忍、可生存性... 详细信息

在当今大数据时代的背景下,随着数据种类增多、规模扩大,大数据在各个领域中的重要性也与日俱增,安全事件的层出不穷使大数据安全问题面临严峻的考验。网络安全技术一直在不断变革,从传统的入侵阻止、入侵检测发展到入侵容忍、可生存性研究,从关注信息的保密性发展到关注信息的可用性和服务的可持续性,从关注单个安全问题的解决发展到研究网络的整体安全状况及变化趋势,网络安全态势评估已成为网络安全技术的焦点。而态势要素的提取是网络安全态势评估的基础,包括网络结构、资产、威胁等方面。前两方面信息是基本固定的,威胁是未知的不确定的,而攻击意图又是威胁中的关键所在。因此攻击意图的提取也变得尤为重要。然而现有的攻击意图提取方法由于数据来源存在海量、冗余及错误等缺陷,对攻击意图的深层次分析不足,多源异构数据背景的攻击意图提取技术不成熟等原因已无法满足当前网络安全的需求。基于以上原因,本文提出了运用粗糙集对攻击意图特征进行提取的方法。基于粗糙集的攻击意图特征提取方法:首先对数据集进行预处理。删除特殊属性与攻击,以达到降维的目的,然后对数据库根据适当的属性进行分块,以简化数据集,更好地优化属性得到更理想的结果。进而在简化的数据集基础上对其进行离散化,根据数据集特征选用合适的离散算法,并与原始数据集离散效果进行对比。基于离散化结果,对数据集属性特征进行约简,运用提出的基于改进的回溯搜索优化算法的决策粗糙集约简方法提取其重要特征,以达到相对较好的结果,为攻击意图的预测提供有效的数据基础。

关键词：粗糙集属性约简攻击意图特征提取

ICMP隐蔽隧道攻击意图和上下文关联攻击检测研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

ICMP隐蔽隧道攻击意图和上下文关联攻击检测研究

作者：邓小翔北京邮电大学

学位级别：硕士

ICMP隐蔽隧道是指将其他协议的数据包、恶意命令和恶意数据等封装在ICMP协议的data部分进行传输的网络攻击方式,更加隐蔽、难以检测。当前主流的检测方法都是检测是否存在ICMP隐蔽隧道,而没有明确具体的攻击意图,这给安全人员采取针对... 详细信息

ICMP隐蔽隧道是指将其他协议的数据包、恶意命令和恶意数据等封装在ICMP协议的data部分进行传输的网络攻击方式,更加隐蔽、难以检测。当前主流的检测方法都是检测是否存在ICMP隐蔽隧道,而没有明确具体的攻击意图,这给安全人员采取针对性地防御措施带来不便。为了绕过基于单条流量的检测方法,一些新型的隐蔽隧道将恶意信息拆散到多条流量中进行传递,形成了上下文关联的隐蔽隧道,目前缺少对于这种隐蔽隧道的有效检测方法。本文为解决这两个问题,以明确ICMP隐蔽隧道具体攻击意图和检测上下文关联的隐蔽隧道为研究目标,开展相关研究并取得如下成果:1.针对ICMP隐蔽隧道检测中存在的无法识别具体攻击意图的问题,构建了 ICMP隐蔽隧道具体攻击意图检测模型,即icmpTend。从ICMP隐蔽隧道中常见的5类攻击意图:Shell攻击、敏感目录访问、通信协议流量的窃取、填充隧道保留字和常见的网络攻击提取攻击意图的关键字特征,构建了特征词库。结合ICMP流量高维、线性无关的特点,采用SVM作为分类器,进行多分类的训练和预测。根据模型的检测结果能够明确其具体的恶意攻击意图,为安全研究人员采取针对性地防御措施提供了依据。2.针对恶意数据或命令被拆分到多条流量中进行传输的这种上下文关联的ICMP隐蔽隧道,提出了以指定时间窗口内的原始十六进制数据流为基本检测单位的上下文关联的ICMP隐蔽隧道检测模型,即context Tunnel。一方面,该模型以原始的十六进制数据作为输入,特征提取时的信息损失减少;另一方面,以数据流为基本检测单位,可以检测攻击被分散到多条具有时序特征的流量中的情形。实验表明,contextTunnel可以有效检测出上下文关联的隐蔽隧道,检测的准确率达到98%、精确率达到98%、漏报率仅2%。3.在icmpTend模型和contextTunnel模型的基础上设计了一套从流量采集、流量解析、数据预处理到隐蔽隧道检测完整流程的ICMP隐蔽隧道检测系统。系统部署完成后能在用户无感知的情况下进行流量抓取,高效地进行流量解析,识别ICMP隐蔽隧道的攻击意图和检测上下文关联的隐蔽隧道。

关键词： ICMP隐蔽隧道攻击意图上下文关联特征词库灰度图像

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于攻击意图的工业网络抗毁性评价研究

网络安全与数据治理 2024年第2期43卷 1-8页

作者：赵剑明曾鹏王天宇中国科学院沈阳自动化研究所机器人学国家重点实验室辽宁沈阳110016 中国科学院网络化控制系统重点实验室辽宁沈阳110016 中国科学院机器人与智能制造创新研究院辽宁沈阳110169 中国科学院大学北京100049

随着工业网络的迅猛发展,安全事件层出不穷,网络抗毁性成为了该领域关注的焦点之一。针对工业网络中的安全问题,以攻击意图为切入点,开展了工业网络抗毁性评价问题的研究。首先,通过对已知攻击案例的分析,识别了多种攻击类型及其潜在影... 详细信息

随着工业网络的迅猛发展,安全事件层出不穷,网络抗毁性成为了该领域关注的焦点之一。针对工业网络中的安全问题,以攻击意图为切入点,开展了工业网络抗毁性评价问题的研究。首先,通过对已知攻击案例的分析,识别了多种攻击类型及其潜在影响;然后,区别于现有针对网络系统本身特性的评价方法,将攻击的潜在意图纳入考量,构建了一个综合性的抗毁性评价方法;最后,在一个工业网络系统模型上,通过与现有流行的网络系统抗毁性评价方法对比,发现所提出的基于攻击意图的工业网络抗毁性评价方法具有更加客观、稳定的评估效果。该抗毁性评价方法综合考虑了外界攻击的意图、发生概率、影响范围以及可能的后果,有效刻画了不同场景下系统面对相同规模外界攻击时的抗毁性。

关键词：攻击意图安全风险测度工业物联网安全威胁

在线全文

学校读者我要写书评

暂无评论

一种潜艇对水面舰艇编队攻击意图建模方法

四川兵工学报 2014年第9期35卷 147-149页

作者：苏琦于敬人金国栋海军大连舰艇学院舰船指挥系 91439部队海军沈阳军代局

为了提高水面舰艇编队的防潜效能,有效预测威胁潜艇的可能攻击行为,对不同态势下,潜艇对编队的攻击意图深入研究;研究过程中,首先以基于Markov过程的潜艇占位能力模型为基础,研究潜艇在不同态势下对水面舰艇编队的占领阵位能力;随后通... 详细信息

为了提高水面舰艇编队的防潜效能,有效预测威胁潜艇的可能攻击行为,对不同态势下,潜艇对编队的攻击意图深入研究;研究过程中,首先以基于Markov过程的潜艇占位能力模型为基础,研究潜艇在不同态势下对水面舰艇编队的占领阵位能力;随后通过潜艇在不同位置的占领阵位能力指数,构建攻击意图模型,分析潜艇在不同阵位时对编队的攻击意图,最终为编队防潜作战提供决策建议;最后通过实例计算和分析,证明该方法可用、有效。

关键词：水面舰艇编队防潜作战 Markov过程攻击意图

在线全文

学校读者我要写书评

暂无评论

基于单纵编队的鱼雷攻击意图判别方法研究

电声技术 2015年第1期39卷 61-63页

作者：郑文强章新华夏志军周敏海军大连舰艇学院辽宁大连116018

鱼雷攻击意图判断研究可以令指挥员有针对性的制定作战方案实施编队协同水声对抗,从而大大增强了水面舰艇的生存能力。在建立声自导鱼雷攻击模型和舰艇编队运动模型的基础上,对鱼雷从不同区域来袭时的态势划分,提出了攻击意图的判断准则... 详细信息

鱼雷攻击意图判断研究可以令指挥员有针对性的制定作战方案实施编队协同水声对抗,从而大大增强了水面舰艇的生存能力。在建立声自导鱼雷攻击模型和舰艇编队运动模型的基础上,对鱼雷从不同区域来袭时的态势划分,提出了攻击意图的判断准则,并且通过仿真验证,分析了影响判断准确度的因素,为编队协同水声对抗指挥决策提供了必要参考。

关键词：声自导鱼雷攻击意图指挥决策