检索结果-南通市图书馆

同方期刊数据库博看期刊

在线全文

学校读者我要写书评

暂无评论

面向网络侦察欺骗的差分隐私指纹混淆机制

计算机科学 2022年第11期49卷 351-359页

作者：何源邢长友张国敏宋丽华余航陆军工程大学指挥控制工程学院南京210007

网络指纹探测作为一种重要的网络侦察手段,可以被攻击者用于获取目标网络的指纹特征,进而为后续开展有针对性的攻击行动提供支持。指纹混淆技术通过主动修改响应分组中的指纹特征,能够让攻击者形成虚假的指纹视图,但现有的混淆方法在应... 详细信息

网络指纹探测作为一种重要的网络侦察手段,可以被攻击者用于获取目标网络的指纹特征,进而为后续开展有针对性的攻击行动提供支持。指纹混淆技术通过主动修改响应分组中的指纹特征,能够让攻击者形成虚假的指纹视图,但现有的混淆方法在应对攻击者策略性探测分析方面仍存在不足。为此,提出了一种面向网络侦察欺骗的差分隐私指纹混淆机制(Differential Privacy based Obfuscation of Fingerprinting,DPOF)。DPOF参考数据隐私保护的思想,首先建立了效用驱动的差分隐私指纹混淆模型,通过差分隐私指数机制计算不同效用虚假指纹的混淆概率,在此基础上进一步设计了资源约束下的指纹混淆决策方法,并实现了基于粒子群优化的混淆策略求解算法。仿真实验结果表明,相比现有的典型指纹混淆方法,DPOF在不同问题规模和预算情况下均具有更优的指纹混淆效果,且能够以更快的速度获得更好的近似最优策略。

关键词：指纹混淆差分隐私网络侦察网络欺骗防御

在线全文

学校读者我要写书评

暂无评论

网络侦察及其防御技术研究综述

通信技术 2022年第10期55卷 1247-1256页

作者：张位刘赟冯毓毛得明国防科技工业网络安全创新中心四川成都610041 中电科网络空间安全重点实验室四川成都610041 中国电子科技网络信息安全有限公司四川成都610041

网络侦察是为收集目标网络信息而开展的活动,普遍发生在网络攻击链的各个阶段,是对手能够渗透目标网络并成功利用漏洞和缺陷破坏系统的关键。网络侦察会造成目标网络关键信息泄露,因此可视为一种以信息窃取为目标的网络攻击。通过系统... 详细信息

网络侦察是为收集目标网络信息而开展的活动,普遍发生在网络攻击链的各个阶段,是对手能够渗透目标网络并成功利用漏洞和缺陷破坏系统的关键。网络侦察会造成目标网络关键信息泄露,因此可视为一种以信息窃取为目标的网络攻击。通过系统性分析网络侦察的主要形式及防御方法,讨论网络侦察的主要目标信息,总结主要的网络侦察方法,介绍当前主流的网络侦察防御方法,提供了一个全面的对抗性的网络侦察攻防视角,可以帮助研究人员理解和建模网络侦察过程,改进网络侦察防御的方法和策略。

关键词：网络侦察网络扫描欺骗防御移动目标防御

在线全文

学校读者我要写书评

暂无评论

网络侦察的发展前景

情报杂志 2003年第6期22卷 97-98页

作者：丁学峰张翔解放军国际关系学院六系28教研室南京210039

信息技术在军事领域的大量运用 ,促使现代战争正由传统的机械化战争向信息化战争演变。本文从计算机网络的广泛应用使得网络侦察的作用日益突出、计算机网络对军事斗争的意义更加深远、围绕计算网络侦察与反侦察的斗争将愈演愈烈、计算... 详细信息

信息技术在军事领域的大量运用 ,促使现代战争正由传统的机械化战争向信息化战争演变。本文从计算机网络的广泛应用使得网络侦察的作用日益突出、计算机网络对军事斗争的意义更加深远、围绕计算网络侦察与反侦察的斗争将愈演愈烈、计算机网络侦察力量将成为一支独立的专业力量。

关键词：网络侦察发展前景信息技术计算机网络军事情报工作

TopoObfu:一种对抗网络侦察的网络拓扑混淆机制

在线全文

学校读者我要写书评

暂无评论

计算机科学 2021年第10期48卷 278-285页

作者：刘亚群邢长友高雅卓张国敏陆军工程大学指挥控制工程学院南京210007

链路洪泛等典型网络攻击需要在拓扑侦察的基础上针对网络中的关键链路开展攻击行为,具有较强的破坏性和隐蔽性。为了有效抵御这类攻击,提出了一种对抗网络侦察的拓扑混淆机制TopoObfu。TopoObfu能够根据网络拓扑混淆的需求,在真实网络... 详细信息

链路洪泛等典型网络攻击需要在拓扑侦察的基础上针对网络中的关键链路开展攻击行为,具有较强的破坏性和隐蔽性。为了有效抵御这类攻击,提出了一种对抗网络侦察的拓扑混淆机制TopoObfu。TopoObfu能够根据网络拓扑混淆的需求,在真实网络中添加虚拟链路,并通过修改探测分组的转发规则使攻击者获得虚假的拓扑探测结果,隐藏网络中的关键链路。为了便于实现,TopoObfu将虚假拓扑映射为SDN交换机的分组处理流表项,并支持在仅部分节点为SDN交换机的混合网络中部署。基于几种典型真实网络拓扑的仿真分析结果表明,TopoObfu能够从链路重要性、网络结构熵、路径相似度等方面有效提升攻击者进行关键链路分析的难度,并在SDN交换机流表数量、混淆拓扑生成时间等方面具有较高的实现效率,可以减小关键链路被攻击的概率。

关键词：拓扑混淆链路洪泛攻击网络侦察关键链路

在线全文

学校读者我要写书评

暂无评论

一种对抗网络侦察的自适应欺骗防御机制

计算机科学 2020年第12期47卷 304-310页

作者：赵金龙张国敏邢长友宋丽华宗祎本中国人民解放军陆军工程大学指挥控制工程学院南京210007 中国人民解放军61789部队上海200000

静态配置的网络主机信息在面对攻击者侦察时易于暴露,进而带来了严重的安全隐患。主机地址跳变及部署虚假节点等欺骗方法能够扰乱攻击者对网络的认知,增加其网络侦察的难度。但如何高效地利用这些手段来对抗攻击者的侦察行为仍存在诸多... 详细信息

静态配置的网络主机信息在面对攻击者侦察时易于暴露,进而带来了严重的安全隐患。主机地址跳变及部署虚假节点等欺骗方法能够扰乱攻击者对网络的认知,增加其网络侦察的难度。但如何高效地利用这些手段来对抗攻击者的侦察行为仍存在诸多困难。为此,在对攻防双方行为进行建模描述的基础上,提出了一种高效的自适应欺骗防御机制(Self-adaptive Deception Method,SADM)来应对网络侦察。SADM结合网络侦察过程中攻防双方多阶段持续对抗的特点,以资源约束下防御方的综合收益最大化为目标进行建模,并在此基础上通过启发式方法进行自适应防御决策,以快速应对攻击者的多样化扫描行为。仿真实验结果表明,SADM能够有效延缓攻击者的探测速度,在保证防护效果的同时降低部署欺骗场景的代价。

关键词：网络侦察欺骗防御扫描攻击软件定义网络