摘要：随着互联网的日益广泛应用,各种网络安全问题频频暴露,以“打补丁”形式为主的安全增强模式难以有效防范日益增长的安全风险,网络安全领域研究者认为未来互联网体系架构应当将安全作为一种基本属性,实现网络架构对安全的内生支持。为了支持内生安全的数据可信,在流水印/流指纹机制的研究基础之上,设计实现了一种基于时隙的多重冗余流指纹模型。该模型使用3个时隙间隔,通过对指定时隙内的数据包进行延迟等操作,可在相邻比特操作不产生冲突的情况下实现指纹嵌入,并且引入冗余编码来提高指纹健壮性,同时考虑到网络中抖动或攻击者的恶意扰乱等行为,将延迟干扰、垃圾数据包干扰以及丢包干扰对模型的影响进行了理论分析,结果表明在给定网络流中数据的包分布时,随着冗余位的增加,指纹模型的鲁棒性明显提高。为了减少时间和空间消耗,提高数据包操作的效率和精度,基于内核设计和实现流指纹原型系统,并对其效率和鲁棒性进行评估,实验表明该模型具有很高的鲁棒性。最后,展示了所提模型的应用场景,基于该流指纹功能模型,能有效检测中间人攻击,预防网络身份欺骗。

摘要：引言本文基于XDR(Extended Detection and Response,扩展检测与响应)技术,设计了一套适用于交通行业的网络安全运营体系,通过整合多源数据、跨平台威胁检测和自动化响应能力,实现了对网络威胁的全面监控与快速处置。本文从网络运营指挥、网络维护保障、信息资源管理和网络基础通信4个方面详细阐述了XDR技术在交通行业网络安全运营中的应用,并提出了该体系的设计思路与应用效果。研究结果表明,基于XDR的安全运营体系能够有效提升交通行业网络安全的整体防护水平,降低潜在风险。