检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

自动化红队测试中强化学习策略的实现与验证

计算机科学 2023年第S2期50卷 845-850页

作者：陈宇飞李赛飞张丽杰赵越西南交通大学信息科学与技术学院成都611756 北方激光研究院有限公司信息技术中心成都610041 中国电子科技集团公司第三十研究所保密通信重点实验室成都610041

红队测试是一种通过模拟真实黑客攻击行为来对网络系统进行安全测评的方法。然而,目前人工测试存在成本较高与适应性较差的问题。红队测试智能化与自动化是当前研究的热点问题,旨在降低红队测试的成本,提高网络安全测评的测试性能与测... 详细信息

红队测试是一种通过模拟真实黑客攻击行为来对网络系统进行安全测评的方法。然而,目前人工测试存在成本较高与适应性较差的问题。红队测试智能化与自动化是当前研究的热点问题,旨在降低红队测试的成本,提高网络安全测评的测试性能与测试效率。自动化攻击策略是自动化红队测试的核心,其作用是替代安全专家进行攻击技术的决策。文中将红队攻击技术映射到强化学习,从而将红队测试过程建模为马尔可夫决策模型,通过有限状态机模型实现了固定策略与强化学习策略;在真实网络环境中对不同的强化学习策略进行训练和测试,验证了强化学习策略的收敛性和可行性。实验结果表明,基于SARSA(λ)算法的强化学习策略优于其他强化学习策略,收敛速度最快;3种强化学习策略均能在测试实验中稳定完成测试目标,且性能远优于固定策略。

关键词：网络安全红队自动化攻击策略渗透测试强化学习

基于强化学习的自动化红队测试计划构建与验证

在线全文

学校读者我要写书评

暂无评论

信息安全与通信保密 2022年第8期20卷 71-82页

作者：王震李赛飞张丽杰西南交通大学信息科学与技术学院四川成都611756 北方激光研究院有限公司信息技术中心四川成都610041

自动化红队测试是当前研究的热点问题,旨在更加高效、低成本和可重复地进行网络安全评估。自动攻击计划生成是自动化红队测试的重要部分,目的是替代安全专家进行攻击计划过程。将强化学习与红队测试问题相结合,将红队测试过程建模为马... 详细信息

自动化红队测试是当前研究的热点问题,旨在更加高效、低成本和可重复地进行网络安全评估。自动攻击计划生成是自动化红队测试的重要部分,目的是替代安全专家进行攻击计划过程。将强化学习与红队测试问题相结合,将红队测试过程建模为马尔可夫决策模型,利用基于策略(Policy Gradient)和基于价值(Q-Learning、SARSA和Deep Q Network)的强化学习算法,在仿真环境中训练代理完成攻击计划的构建;在实验环境中验证攻击计划的可行性和适应性。仿真和实验结果表明,PG算法只学习到非最优攻击计划,收敛速度慢;Q-Learning、SARSA和DQN算法能学习到最优攻击计划,Q-Learning算法收敛速度最快,SARSA算法次之,DQN算法最慢;利用强化学习算法构建的攻击计划具有较好的可行性和适应性。

关键词：网络安全红队渗透测试自动化计划强化学习

南动“共青团质量红队”──一支参与企业管理的生力军

在线全文

学校读者我要写书评

暂无评论

湖南企业 1994年第5期 24-26页

AFATDS系统训练与维修必由之路——组建“红队”(Red Team)

在线全文

学校读者我要写书评

暂无评论

指挥控制与仿真 2000年第5期27卷 58-61页

作者：胡建旺曹国柱

本文在分析美军高级野战炮兵战术数据系统(AFATDS)列装部队之后面临问题的基础上,介绍了美军针对AFATDS系统进行训练和维修的具体措施,即组建“红队”。

关键词： AFATDS系统红队训练维修

在线全文

学校读者我要写书评

暂无评论

美军红队评估体系建设现状及启示

国防科技 2020年第2期41卷 91-95页

作者：王保魁吴琳贺筱媛胡晓峰国防大学联合作战学院北京100091

本文简单介绍了美军红队的组建背景和红队评估体系的构成以及美军红队评估的应用,分析了红队人员的能力需求及训练,探讨了红队评估的军事价值和发展趋势,提出了美军红队评估对军队模拟蓝军建设的启示。

关键词：红队红队评估模拟蓝军

论对抗技术在信息系统脆弱性测评中的应用——美国信息安全领域的红队与红队技术

在线全文

学校读者我要写书评

暂无评论

论对抗技术在信息系统脆弱性测评中的应用——美国信息安全领域的...