摘要：2016年10月10日第五届全国信息安全等级保护技术大会,公安部提出了为适应新技术的发展,解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要,等级保护正式进入了2.0时代。随着等保进入2.0时代,工业控制系统的信息安全也重新提到了一个前所未有的高度,在大力发展信息产业的同时,建立完善的工业控制系统安全保护机制已成为工业控制系统应用企业及从事工业控制系统规划、设计、建设、运维、评估的企事业单位的重要工作之一。

摘要：针对传统计算机安全防护理论的不足,提出了一种采用生物免疫思想解决主机安全问题的方法。该方法确定了主机免疫系统的目标,即实现自适应分布式主机安全防护,设计了主机免疫系统的结构框架,对各组成部分进行定义和描述,同时给出了生物免疫系统与主机免疫模型组件映射关系表,在此基础上提出了系统的数学模型并讨论了模型的重要特征,重点对分布式特性、协同刺激和多样性进行了分析。讨论与仿真结果表明,该设计基本达到主机免疫系统模型的5项设计目标。

摘要：针对主机在具有延迟响应特征的入侵数据时,对现有判断模式与延迟数据存在关联度失联的情况,导致主机安全防护存在节点间数据关联置信度判断失真,入侵检测失败的问题,提出一种入侵数据关联置信度判断方法。在主机安全防护框架下,采用主机防火墙数据包过滤技术对异常数据进行剔除;采用分布式部署的方式将安全节点放置于主机内,并利用数学模型技术进行入侵攻击检测;通过对正常数据间的关联进行分析,确定数据间的关联置信度,进而完成入侵判断。实验结果表明,通过对主机安全防护系统进行具有延迟特征的病毒、木马攻击成功次数测试、数据包监测所用时间测试和功能覆盖率测试,验证了该系统的安全性和有效性。