摘要：文章提出基于数据特征融合的多层次网络空间安全防御系统。将搭载智能化流量模型和基于用户行为单向防御技术的H3C AFC作为系统的异常流量清洗硬件装置,通过旁路部署和在线部署实现对网络空间多层次的安全防护。在软件设计阶段,融合网络空间的流量规模、吞吐量以及流量变化幅度特征,当实时流量数据与融合特征之间的差值超出网络允许上限时,将其作为H3C AFC的清洗目标,以此实现对网络空间安全的多层次防御。测试结果表明,网络空间安全态势值在设计系统的保护下,受攻击影响后的下降幅度仅为0.12。

摘要：传统方法在光纤网络入侵链路工控防御时,未对入侵信号进行分类,造成特征提取准确率低、入侵检测准确率不佳等问题,提出基于数据特征融合的光纤网络入侵链路工控安全防御方法。根据互相关联特性对光纤信号进行分帧处理,结合双门限法和短时能量从小波域、频域和时域三个方面提取光纤网络中入侵信号的时域特征向量、共轭信号以及特征集;采用神经网络算法设计分类模型,将入侵信号的特征向量输入分类模型中,通过负对数似然函数确定误差函数,实现具有针对性的光纤网络入侵链路工控安全防御。实验结果表明,所提方法的特征提取准确率高、入侵检测准确率高。