摘要：虚假数据注入攻击(FDIA)是一种以破坏电力数据完整性与可用性为目的的隐蔽攻击,特点是由攻击者精心设计的攻击向量可以绕过电力系统常规数据检测,因此其检测方法对电力系统的稳定运行具有重要意义。提出了一种基于残差的方法来检测系统是否遭受攻击,保留了系统原有的加权最小二乘估计(WLS),引入了一个额外的扩展卡尔曼滤波(EKF)。由于扩展卡尔曼滤波器的递归特点,在达到新的稳定值前会有一个较长的过程,利用这个过程中两估计器的残差超越所给定的阈值来判断系统是否遭受攻击。在IEEE14节点的仿真证明了检测方法对FDIA的有效性。

摘要：本文设计实现了一种防范DDOS攻击的实时检测及控制系统模块。该系统通过监控网络流量和多元分析其网络位构成比例,获得当前流量结构的描述参数,再与预先训练得到的正常参数比较,根据两者偏离程度判断是否出现异常,然后进行相应队列控制,从而达到检测和防御DDoS攻击的目的。

摘要：大规模移动互联网攻击检测算法需要攻击行为的先验信息或者需要对攻击行为进行监督学习,降低了攻击检测算法的实时性与实用性,为此提出了一种实时的移动互联网攻击盲检测与分析算法。首先,提取每个时段网络流量的最大特征值,结合最大特征值与模型阶数选择技术检测每个时段是否存在攻击行为;然后,通过特征值分析技术来识别攻击的类型,识别出特征值的变化细节;最终,设计了相似性分析方案来分析攻击的端口与时间等细节信息。基于真实实验与公开网络流量数据集的仿真结果表明,该算法获得较高的攻击检测准确率。

摘要：工作在TCP/IP协议族中网络层的ARP（Address Resolution Protocol）协议是一个把网络层使用的32位的IP地址解析成数据链路层使用的48位的MAC地址的协议。该协议在设计的时候没有考虑必要的身份认证和鉴别机制,导致这一漏洞经常被黑客利用,对局域网的安全有效运作产生巨大威胁。使用Java网络和多线程编程模拟了局域网内的ARP攻击,实现了ARP攻击的检测,介绍了几种ARP攻击的防范方法。

摘要：从提升网络安全性的目的出发,设计实现了一个Cisco路由器蜜罐CHoney,用于检测针对Cisco路由器的攻击.CHoney使用函数监控和数据追踪等方法来收集攻击者的信息,并根据攻击者不同的敏感操作分别设定报警规则.经过实验测试发现,CHoney可以及时捕获针对Cisco路由器的攻击,并支持对攻击过程的分析和攻击代码的提取.实验结果表明,CHoney对于Cisco路由器的攻击检测是有效的,可以有效的提升网络的安全性.

摘要：工业控制系统(Industrial Control System,ICS)是电力行业基础设施核心组成部分,直接关系国民经济和社会稳定。随着互联网发展,电力行业工控系统安全面临诸多挑战,网络攻击事件频发,其中分布式拒绝服务攻击(Distributed Denial of Service,简称DDoS)是主要的安全威胁之一,给电力工控系统安全带来了极大的威胁。针对电力行业网络特点及DDoS攻击特点,对工业控制系统的DDoS攻击进行了分类,并对现有的抗DDoS攻击技术进行分析和评估,以展望DDos攻击防御技术未来的研究方向。

摘要：云计算是一种服务模式的革新,它将物理资源(例如,计算资源、存储资源、数据资源)集中化,并通过网络以按需的方式提供给用户.云计算面临诸多安全挑战(例如,数据隐私、资源管理),其中分布式拒绝服务(Distributed Denial of Service,DDoS)攻击是主要的安全威胁之一.DDoS攻击严重影响了云计算的连续性和可用性.尽管DDoS攻击早已在传统网络中盛行,但云计算的应用给DDoS攻防带来了全新的挑战和机遇.一方面,云计算赋能攻击.云计算的大规模和集中化将传统攻击进一步放大.此外,云计算本身的漏洞被用于组织新型的攻击.在上述情况下,传统的防御技术难以应对云计算中大规模、多样化、复杂化的DDoS攻击.另一方面,云计算赋能防御.云计算丰富的资源结合新技术(例如,软件定义网络、自动伸缩)可保证自身的安全以及向用户提供云安全服务.充分利用云计算的新技术抗DDoS攻击是目前的发展趋势.云计算中的DDoS攻击引起了广泛的关注.许多研究工作致力于揭示新的漏洞或设计有效的抗DDoS方案.为了使相关研究人员能够全面了解最新的研究进展并激发他们开发新的方案应对各种DDoS攻击,本文对现有研究进行了广泛调研形成综述.首先,我们总结了云计算在技术和服务上存在的漏洞,并进一步揭示了攻击者如何利用这些漏洞发起DDoS攻击.接下来,我们描述了云计算中DDoS攻击的组织方式.此外,我们还分析了云计算中各种DDoS攻击的原理,并根据攻击速率将其分类.然后,我们给出一个DDoS防御的总体架构.基于此,我们从攻击预防、攻击检测和攻击缓解三个方面对现有的抗DDoS攻击技术进行了详细的分析和评估.重要的是,我们比较了这些技术的优缺点.除技术外,我们还简要讨论了为应对DDoS攻击在服务和管理上需要关注的问题.最后,我们讨论了当前开放性的问题以及面临的挑战,并展望未来的研究方向.希望本文能使读者更好地了解云计算中的DDoS攻击问题、当前已有解决方案以及未来的研究范畴,以便更有效地应对DDoS攻击.

摘要：网络设备经常会收到大量针对设备CPU的报文攻击,为了提高设备CPU的防护能力,一般需要在设备本机部署相应的攻击防御策略进行防护。为了提高路由器等现有网络设备的攻击防护能力,采用了基于接口协议的CAR限速策略,在接口维度上进行智能攻击感知,将相关配置通过操作平台数据平面对象FDPO的形式映射在驱动数据平面对象DDPO,并写入转发表中,实现接口维度的流量分类和限速。经过实验,拦截了98%以上的恶意流量,有效完成攻击防御。

摘要：为了提高医院信息化网络安全防御的准确性及稳定性,提出了基于数据安全网关的医院信息化网络安全防御系统。通过数据安全网关进行医院信息化网络建设的攻击信息拦截,构建医院信息化网络的信息传输信道模型,采用反馈均衡调制方法进行医院信息化网络传输信道的均衡处理,结合关联特征挖掘方法进行医院信息化网络信息安全防御的病毒拦截和控制,采用数据安全网格进行医院信息化网络安全防御中病毒攻击信息检测,提取医院信息化网络攻击信号的能量谱特征量,根据能谱聚类分析和滤波检测结果,实现医院信息化网络安全防御和病毒攻击检测。仿真结果表明,采用该方法进行医院信息化网络安全防御的入侵检测能力较强,安全防御检测的可靠性和稳定性较好。

摘要：智能电网安全需要同时考虑电力系统的物理安全和网络的信息安全,目前尚无成熟的实验平台,难以验证理论成果的有效性.本文设计了两个智能电网安全实验平台:智能电网量测设备安全测试平台和智能微电网安全实验平台,实时采集电力系统量测数据,监控信息系统网络流量,支持智能电网各种安全技术的测试验证.设计了电力系统通信网络入侵检测、物理系统量测数据一致性检测、物理-信息系统交叉验证等攻击检测实验,结果显示本平台可对智能电网安全研究的理论成果进行实际测试验证.