面向军事应用的信息栅格网络拓扑建模研究

针对目前军事网络拓扑研究匮乏和拓扑建模影响因素考虑不全面的问题,提出一种面向军事应用的信息栅格网络拓扑建模方法。设计AS级和Router级拓扑生成算法;提出AS级和Router级拓扑无缝整合方案。对拓扑特性的满足情况和拓扑模型在网络仿真环境中的部署策略进行仿真实验。仿真结果表明,综合考虑节点与边的增长、消亡、"偏好连接"和抗毁性等因素之后,信息栅格网络仍能保持整体性质稳定。

面向异常流量检测的自适应抽样算法研究

针对高速骨干网中海量数据动态变化性和异常流量难以被识别的问题,提出一种基于异常流量粗粒度检测的自适应抽样方法。首先,在ASTUTE模型基础之上设计了异常流量粗粒度检测算法;接着,在对所有流进行初步的异常流量检测之后,进一步对检测到和未检测到的异常流量采取不同的抽样方法;然后,在OMNe T++仿真平台上构建了DDo S攻防仿真模型并予以实现。仿真实验验证了算法的有效性。仿真结果表明,与单独的自适应抽样和分组抽样算法相比,提出的自适应抽样算法在精确度相同时,可以减少抽样报文数;在抽样报文数相同时,可以提高短流的抽样精度。

基于MAS的复杂网络安全形式化建模

针对网络攻击和防御形式化建模逼真度低和描述不规范的问题,基于多Agent建模思想提出了一种"微-宏"观相结合的具有良好扩展性的形式化建模方法,该方法从微观上描述了个体Agent的静态属性和动态行为,从宏观上描述了角色分配方式和各Agent之间的联系。接着以DDoS攻击与防御为例,给出了上述方法的具体实现过程。最后,仿真验证了DDoS攻防模型的正确性和有效性。

面向信息栅格的DDoS协同防御系统设计

针对传统的DDo S防御系统存在相互独立、网络效能低和单点故障等问题,提出了信息栅格环境下基于流量牵引技术的DDo S防御部署策略,设计了基于MAS的DDo S协同防御系统,同时设计了放大疑似异常流量的流量抽样和基于多维特征的DDo S攻击检测两种关键算法。最后,在OMNe T++仿真平台上构建了DDo S攻防仿真模型并予以实现。仿真验证了防御系统设计的有效性,为信息栅格环境下的DDo S攻防研究提供了参考。