采用智能评判的网络防御效果仿真模型研究

通过将网络防御分为3个层次,并结合免疫学的相关理论,提出了抗体的剪枝防御评判策略,指出在网元的抗体浓度低于零时,应将其剪枝隔离,不再将其纳入评判网络防御效果的防御体系计算范围内。在此基础上结合神经网络理论,建立了基于免疫和神经网络综合评判的智能评判网络防御效果仿真模型,根据该模型可以对网元的网络防御效果进行定性化计算研究。

网络化反导防御系统仿真模型框架研究

指出当前国内攻防对抗仿真研究中,尚未体现防御方的网络化作战特点。分析了网络化反导防御系统在物理域、信息域、认知域中的体现,引入联合作战指挥中心JOCC和公共作战图像COP模型,设计了攻防对抗仿真中网络化反导防御系统的体系结构、模型组成框架、模型交互框架、模型时序框架及作战单元模型。最后以一个网络化反导防御系统为例,通过比较网络化作战前后的三个重要指标,验证了该框架的可行性及有效性。

基于半实物的网络防御仿真测试模型

针对在真实网络中对防御进行测试存在高成本高风险的不足,将半实物网络仿真方法引入防御测试研究中,分析了半实物网络仿真的原理,建立了一种基于半实物的网络防御仿真测试模型,给出了模型的两种基本应用。着重对网络防御半实物仿真测试的实现技术进行了分析,通过自定义包转换的方法来扩展OPNET所能支持的攻击的半实物仿真,最后通过仿真实验来验证了模型的有效性。该模型能够将实际节点映射到虚拟网络中,使防御测试中的实际攻防行为在虚拟网络中运行,从而既避免了建立复杂的真实测试平台,又使得测试过程安全可控,还提高了仿真测试结果的可信度。

一种移动Ad Hoc网络可生存性模型建模及仿真验证方法

针对网络可生存性模型考虑因素不同、模型描述各异和实验环境概念不同所造成的彼此之间较难的可比性问题,文中提出了一种用于评判多种移动Ad Hoc网络可生存性模型的建模及其仿真验证方法.从可生存性定义出发,采用本体构建可生存性模型的高层描述,在此基础上研究了高层描述向低层仿真执行的转换技术,提出了基于攻击路径自动生成的防御仿真任务部署方法,并实现了可生存性模型的仿真验证.最终在面向战术环境的移动Ad Hoc网络中,通过对SAMNAR模型和群组恢复模型的建模验证说明了文中方法的有效性.

基于SMP2的网络化反导防御仿真系统设计与实现

网络化反导防御系统的作战特点,对其仿真系统的模型框架及建模规范提出了新的需求。引入联合作战指挥中心JOCC与公共作战图像COP模型,设计了其体系结构和模型概念框架。基于仿真模型可移植性标准(SMP2)对仿真系统进行设计与实现,讨论了模型设计、开发、装配集成与想定编辑以及仿真实验与数据记录等关键功能的实现。最后通过实例证明了模型框架的有效性及基于SMP2开发网络化作战系统的可行性和优越性。

大数据环境下电力网络数据安全入侵模型仿真

为提升电力网络数据安全入侵模型仿真方法的防御措施响应效率并减少资源消耗,文中进行大数据环境下电力网络数据安全入侵模型仿真研究。首先,依据风险最小原理,使用引入拉格朗日乘子的支持向量机对电力网络安全态势级别进行估计,得到确定的估计结果;然后,在安全入侵系统的支持下建立电力网络数据安全入侵模型,仿真关于攻击节点与网络节点的变化过程,计算电力网络内攻击与防御的成本。至此,大数据环境下电力网络数据安全入侵模型仿真方法设计完成。实验结果表明:文中设计的安全入侵模型仿真方法防御措施响应时间较短,最低为0.07 s;资源消耗少,资源消耗水平为15.26%,且防御性能较强,能够为提升电力网络数据安全提供一定的帮助。

DDoS攻击防御模型的仿真研究

针对DDoS攻击的特点,提出一个基于协议类型判断和流量控制以及拥塞控制的DDoS攻击防御模型,并给出了模型中相关统计值的表达式,以及检测和防御的算法流程.在OPNET中针对典型的TCP SYN flood攻击防御给出了详细的节点建模过程.运用二组不同强度的攻击流进行试验,分析在启用防御机制和未启用防御机制时服务器对攻击流的处理效果.仿真实验表明,此模型对于不同强度的攻击流都有较好的抑制作用,证明了此模型的有效性.

基于动态防御技术的无线网络安全模型改进

针对无线传感器网络的安全性问题,基于动态防御技术提出了一种具备多种安全策略的主动式防御安全模型.通过分析无线传感器网络的研究现状与安全需求,选取适当的安全策略和技术,建立基于动态防御技术的无线传感器网络的安全模型.利用NS2软件和MATLAB软件对基于动态防御技术的安全模型进行仿真,统计和分析无线传感器网络的节点在多种模式下接收数据量.仿真结果表明,与经典群密钥算法相比,所提出的安全模型具有更加优秀的安全性能和通信性能.

神经网络自适应位置控制算法研究与实时仿真

在传统PID控制算法的基础上,基于神经网络的自学习特性,提出了基于小脑模型神经网络-CerebellarModelArticulationController(CMAC)和单神经元的复合控制实现前馈反馈位置控制算法。该算法特点是不需要对被控对象建模、控制参数自调整、运算速度快、适用于实时控制。利用dSPACE在松下的电动机上所做实验表明,该算法控制效果良好。

基于M-FlipIt博弈模型的拟态防御策略评估

针对先进持久性威胁场景中模拟防御系统安全性能评估的不足,基于FlipIt博弈论模型,提出了一种改进的博弈模型。对不同的异构性条件下的拟态防御动态策略进行评估,并设计案例进行仿真分析。仿真结果表明,不定周期的轮换能够弥补异构性的不足,维持防御者较高的博弈收益。

双Hopfield网络MAC算法在单元机组负荷系统中的应用

电厂负荷系统是一个有耦合的两输入两输出多变量对象,对控制作用有一定的约束。模型算法控制(MAC)是预测控制的一种,在惯性迟延对象的控制中有很好的应用。该文首先将系统分解为两个双输入单输出的系统,并进一步将其简化为两个二次约束优化问题。然后用两个Hopfield网络分别加以求解,从而得到它们的预测控制序列,并能很好的处理控制中的约束条件,避免了传统算法中矩阵求逆等复杂运算。仿真表明,该方法算法简单、鲁棒性强、控制效果理想。

局域网蠕虫病毒传播及防御策略研究

本文讨论了防御策略在仿真模型上的应用,并且通过修改模型,增加统计变量等方法表现出来。最后结合理论和仿真结果提出了局域网的互动防御模型,为局域网防御的实现提供了一些方法上的启示。

聚类与模式匹配方法在区域交通控制中的应用

针对区域交通控制中定时控制效果不佳,以及区域交通模型很难建立的特点,文章提出了一种基于聚类与模式匹配的区域交通控制方法。针对不同的交通网络状态模式,用信号配时优化程序和仿真软件算出每种模式的最佳配时方案;当系统识别出网络处于某种模式时,就可根据事先确定的最优方案进行控制。该方法具有无须建立交通模型、适用性广等优点。仿真结果表明,此方法可行。

防御策略求精关键技术研究

0引言 随着计算机网络的发展其应用日益广泛,计算机网络面临的安全威胁越来越多,网络安全管理需求随之增强。从目前看,计算机网络安全面临的安全威胁主要来自两方面。一个是网络攻击行为日益复杂,利用系统漏洞、病毒、用户疏漏等进行网络攻击已经屡见不鲜,各种手段相互融合,新型攻击手段不断涌现;另一个是网络攻击目标日益广泛,网络基础设施、网络端点等所有可能影响系统应用的都能成为网络攻击的目标。