复杂性视角下的决策中心战概念分析

决策中心战正成为美军以复杂性科学为基础的转型中的核心概念之一。为研究决策中心战带来的复杂性,探讨了决策中心战概念提出的主观动因和客观条件,辨析了该概念与几种相关概念的关系,从复杂适应系统、复杂网络、杀伤链组合3个视角研究了其复杂性特征,从复杂性管理和施加角度分析了影响决策中心战效果的主要因素。

基于APT活动全生命周期的攻击与检测综述

从攻击方法和检测方法两方面展开,首先综述高级持续威胁(APT)攻击的定义与特点,总结相关攻击模型的研究发展,在此基础上给出更一般性的APT全生命周期模型,并划分4个阶段,信息收集阶段、入侵实施阶段、内网攻击阶段和数据渗出阶段,对每一个阶段,重点调研近5年的研究论文,归纳总结各阶段的攻击与检测技术,并给出分析。最后,结合APT攻防技术相互博弈、快速发展的趋势,指出了当前攻防双方面临的挑战和未来研究的发展方向。

舰艇抗击低空隐身目标能力分析和措施建议

针对以LRASM导弹为典型代表的低空隐身目标对水面舰艇生存的威胁,研究了单舰和编队应对LRASM导弹攻击的能力,提出了舰艇抗击低空隐身目标的制胜机理和行动要点;主张协同运用各海战场全域作战空间有人/无人装备,构建“全域探测—协同跟踪”的探测网,“抗扰通联—分布协同”的指控网,“梯次衔接—软杀硬毁”的杀伤网,以空间布局拓展换取时间窗口延长,以宽频协同探测对抗前向隐身设计,打造新型海战场低空隐身目标防空作战体系。进一步分析了海上对抗低空隐身目标的体系组成、能力、关键技术,建议通过加强早期预警探测、海空共享火控数据、增加中层拦截层数、增大近层火力密度等方式,层层抗击来袭弹群。

基于复杂网络中心性理论的典型海上杀伤链节点重要度评估研究

海上杀伤链是当今海上联合作战体系运转的核心,是信息化战争形态下OODA环的实践运用,体现了联合作战体系信息流主导能量流进行闭环运转的运行机理。如何研判对方海上杀伤链的关键节点是当前海上综合制权的前提。目前海上杀伤链关键节点的研判问题,主要应用理论分析与复杂网络分析等方法,其中复杂网络分析法大多利用逐个节点删除的方法评估节点的重要性,存在搜索效率低、适用规模小等问题。本文以NIFC-CA系统为例,构建了海上典型杀伤链模型,利用融合中心性的复杂网络评估方法,对杀伤链节点重要性进行排序,找到了关键节点。同时,在评估过程中运用Python的Network库中图论与网络分析工具,显著提高了计算效率。

超视距空战对抗下的杀伤链构建研究

随着网络化、智能化等技术的加速发展,体系化作战也在加速演进,传统杀伤链逐步由固定向动态、单一向多源、预设向自主转变,链路闭合方式更为灵活,实战性、鲁棒性增强,可以更好地应对未来的复杂对抗环境,有效扩大杀伤范围,提高作战效能。本文从杀伤链理论出发,通过对美军杀伤链相关技术发展进行分析,结合对抗需求,提出超视距空战对抗下的杀伤链设想,分析主要技术特征,从“观察、定位、决策、行动”(OODA)的角度梳理杀伤链构建所需关键技术,以期对未来体系条件下的超视距空战运用提供参考。

外军有/无人编组技术分析

有人/无人平台编队可以充分利用无人平台的低成本、可消耗优势,扩展有人平台的作战空间,提高有人平台态势感知、穿透杀伤和生存能力。针对美、英、法、澳、韩等国有/无人编组技术的发展动态进行了调研综述,举例说明了外军有/无人编组在海、陆、空等作战域中的典型应用,并分析了有/无人编组在传输组网、远程测控、自主决策和人机交互等方面的技术挑战和关键技术途径。最后对有/无人编组技术的发展趋势进行了展望,可为未来联合作战体系中的协同作战样式和相关领域的技术研究提供参考借鉴。

基于Cyber Kill Chain的铁路信息网络安全防御研究

为有效应对铁路企业面临的日益严峻的信息网络安全威胁,引入Cyber Kill Chain模型来识别和预防网络入侵活动,分析了该模型7个阶段相应的攻击行为特点,针对各阶段的预期目的,提出符合铁路行业特点的信息网络安全防御措施,以求在网络攻击较早阶段瓦解网络威胁,构建全方位、深层次的网络安全防御体系,保护铁路基础设施、应用系统、数据资源等免遭网络攻击破坏。

“杀猪盘”类电信网络诈骗案件侦查合成作战研究

“杀猪盘”类电信网络诈骗案件是具有典型流程与显著特征的一类电信网络诈骗案件,犯罪行为人通过网络虚构身份,以花言巧语方式获得受害人信任,进而骗取大额财产。根据此类案件作案手段的不同,可分为“投资类”、“漏洞类”和“索要类”三种类型,其诈骗过程主要包括“找猪”、“喂猪”、“养猪”、“杀猪”四个步骤。近年来此类案件呈现精准化、精细化、精密化和隐匿化发展趋势,公安机关在实施侦查、提取证据、警务协作等方面仍然面临诸多困难。在大数据深度应用的时代背景下,应持续加强对“杀猪盘”类电信网络诈骗案件行为特征、时空特征和受害人特征等方面的研究。要充分发挥侦查合成作战机制优势,不断扩大情报来源和强化情报分析研判以寻找侦查突破口;要不断强化“科技兴警”理念,提升取据科技水平以打造完整的证据链;要深化侦查协作机制,构筑网络阵地以实现精准打击;同时,还要深化行业合作,建立完备的协同追踪机制以增强打击成效。

基于作战交互网络的体系作战能力计算

为解决现有的作战网络模型难以体现作战双方交互动态、节点删除策略脱离作战实际、体系能力量化过度依赖杀伤链数量等问题,提出一种基于交互对抗网络模型的体系作战能力计算分析方法。建立红蓝双方交互网络模型,将双方作战节点都纳入网络模型,通过可达性节点删除策略实现双方节点更新;引入杀伤链能力及体系杀伤链能力等概念,并以毁伤规模量化体系作战能力;考虑到不等概率网络2端连通度计算时的复杂度,采用蒙特卡洛仿真法求解体系杀伤链能力。仿真实验分析了影响体系作战能力的关键变量,并和其他方法进行了对比分析。研究结果表明,指控节点功能能力提升是作战体系的核心关键,对己方体系作战毁伤能力的非线性提升、敌方体系的非线性压制具有重要作用,仿真对比实验验证了所提方法的优越性。

基于杀伤链的作战体系网络关键节点识别方法

针对作战体系(operational system-of-system,SOS)因装备功能各异、交互关系复杂、高对抗性导致的关键装备难以识别的问题,引入杀伤链的分析思想对其进行求解。首先,提出了作战体系网络模型构建方法,给出了杀伤链的定义与基本类型。其次,提出了基于蒙特卡罗抽样的网络状态转化方法,实现了网络边权值与边存在性的转化;根据子图同构匹配理论,给出了基于改进Ullmann算法的杀伤链搜索方法;以对杀伤链形成的综合影响为切入点,构建了节点重要度指标R。最后,利用所提方法对某空中拦截任务体系网络的关键节点进行识别,并与现有方法的结果进行对比,验证了所提方法的合理性和有效性。

基于网络化指标的数据链作战保障能力评估模型研究

针对数据链支撑杀伤链作战机理难描述、能力难度量等问题,亟需开展对数据链作战保障能力评估,以发掘数据链装备体系的薄弱环节及实际需求。然而,数据链装备的耦合化内部结构与多样化外部应用方式使现有评估框架难以适用。为此,针对数据链作战保障能力评估特点,特别是评估指标体系的网络化特点,建立一套适配评估需求的新型动态评估框架。结合数据链保障能力特点,建立网络化评估指标体系,结合动态评估方法形成综合评估模型。应用案例表明,所设计的数据链作战保障能力评估模型不但能对数据链作战保障能力进行合理有效的评估,还能改善现有数据链装备服务要素,提升作战保障能力水平。

基于杀伤链的动态重构作战网络抗毁性分析

作战网络的动态重构过程是其重要特征之一,从杀伤链的角度构建作战网络的动态重构过程,有利于提高作战网络的作战能力和抗毁伤能力。提出了基于杀伤链的动态重构作战网络抗毁性分析。描述了基于异质网络的作战网络模型和典型的杀伤链模型。从杀伤链角度给出了作战网络在节点失效过程中的动态重构策略,并提出了基于杀伤链的网络抗毁性指标。在方法研究基础上进行了案例分析。分析结果表明,动态重构作战网络的抗毁性高于无重构的作战网络,动态重构过程提高了作战网络的抗毁性。动态重构作战网络在度优先攻击策略下的抗毁性明显低于随机攻击策略下的抗毁性。该方法对于作战网络在动态重构下的作战能力评估和分析具有重要意义。

“杀鸟盘”电信网络诈骗犯罪治理研究

“杀鸟盘”,即刷单类电信网络诈骗犯罪,具备作案对象的特定性、作案手段的引诱性、犯罪生态的完整性以及演进变化的复合性等特征。其在实施过程中分化整合,衍生出多种犯罪类型,对人民群众的切身利益造成了巨大威胁。对此,公安机关应当坚持“打防结合,防范为先”的治理思路。在防范方面,要从确立正确思想、建立专业队伍、拓宽业务平台三个维度构建专业化宣传防范体系。在打击方面,要对技术部门、财会部门、运营部门、行政部门进行同步整治,坚定贯彻全链条打击犯罪理念,从而实现对该类犯罪的有效遏制。

构建时敏目标跨域杀伤网

信息化联合作战进程显著加快,时敏目标在时间与空间上的分布密度急剧增大,战时需要临时应对与处置的时敏目标大幅度增加。基于人工智能构建跨域杀伤网,对时敏目标实现先敌发现、先敌决策、先敌打击,对于赢得高端战争的战场综合控制权具有重要意义。

基于ATT&CK模型的勒索软件组织攻击方法研究

自2017年WannaCry勒索病毒爆发以来,全球范围内针对政府机构、大型企业、医疗机构等的勒索软件攻击持续增加,并呈现出勒索赎金高涨,勒索软件攻击产业链愈发完善,商业化运作更加规模化、职业化等特点.因此,亟需开展针对勒索软件组织的研究.而传统的基于网络大数据分析的攻击检测技术无法有效还原和刻画勒索软件组织的攻击链条,基于网络杀伤链模型描述勒索软件组织的攻击方法存在抽象度高、缺乏统一描述机制等问题,导致不同安全研究人员对同一勒索软件组织的描述存在差异.为了统一描述机制,完整刻画攻击链条,采用了统一原语的ATT&CK模型,针对性选取分析了Conti等9个近年异常活跃的勒索软件组织,使用ATT&CK模型描述其攻击方法,然后使用ATT&CK模型聚类了勒索软件组织在各个攻击阶段常用的技战术,最后使用ATT&CK模型针对Conti组织的勒索攻击案例进行刻画.

陆空分布式协同软总线构建方法

围绕陆空协同作战多要素联合运用、杀伤链动态构建作战需求,开展了具有网络化松耦合特点的陆空分布式协同软总线构建方案设计.基于作战指令可靠传输、态势信息高效分发、作战资源服务化管控、协同行动敏捷适变等要求,突破网链综合协同网络、跨网信息分发、分布式数据管理、多节点协同服务调度和杀伤链动态构建等关键技术,在建设实践中有效提升空地多要素信息互操作和协同作战能力.

基于可扩展模式的自适应跨域杀伤网构建方法

体系对抗中,能够敏捷、高效和自动地生成杀伤网的一方将获得作战优势。首先,调研了美军自适应跨域杀伤网项目,并分析了该项目的技术目标、框架及进展情况;然后,基于该项目解决框架和流程,归纳了需解决的重点问题,并明确了问题的属性及其难点;接着,针对杀伤链模式设计、信息交互机制、价值评估和方案优选建模等问题,提出了相应的解决思路与方法;最后,给出了作战网络建模、算法设计与评估模式等后续研究方向。

导弹武器打击链构建理论与方法研究

导弹武器打击链能够推进网络信息体系的建设,形成基于信息系统的体系作战能力,转变战斗力生成模式。本文在划分导弹武器阶段的基础上,深入研究了导弹武器打击链构建理论与方法:(1)导弹武器打击链概念;(2)导弹武器打击链构成;(3)导弹武器打击链作战样式与流程;(4)导弹武器打击链的体系能力;(5)导弹武器打击链评价指标。希望能对导弹武器打击链的研究和作战应用有所裨益。

网络化反导条件下舰空导弹杀伤区远界建立方法

首先根据舰艇编队网络化反导作战特点,给出了网络化反导条件下舰空导弹杀伤区的独特表示方法,并建立了目标的运动模型;然后,深入研究了导弹最大飞行斜距、网络化跟踪、制导能力的计算方法,及其对杀伤区远界的影响机理;最后,给出了网络化反导条件下,杀伤区远界的解算流程。

信息武器打击链构建理论与方法研究

信息武器的运用标志着战争形态由机械化战争进入到信息化战争,信息武器打击链能够有效提升信息武器的作战效能,推进网络信息体系的建设,形成基于信息系统的体系作战能力,改变战斗力生成模式。本文在阐述信息武器和信息武器打击链概念的基础上,深入研究了信息武器打击链构建理论与方法,包括:(1)信息武器打击链构成;(2)信息武器打击链态势感知模型;(3)信息武器打击链两类四种作战样式;(4)信息武器打击链效能评估方法。希望能够对开展信息武器打击链的研究和作战应用,支撑网络信息体系的建设有所帮助。