摘要：在现有的网络攻击方法分类进行研究的基础上,提出对网络攻击行为实施欺骗与诱导的模型,并结合模型设计实现对信息扫描阶段攻击基于地址扫描的欺骗和基于地址转换技术的诱导,通过实验测试表明该模型能够起对入侵者成功的进行欺骗和诱导,保护目标主机的安全。

摘要：文章针对马尔科夫(Markov)跳变系统,基于优化数据通信、提升系统响应和性能的考虑,设计了混杂触发控制器和量化器。利用伯努利分布将时间触发和事件触发相结合,以平衡系统的性能和数据通信,同时利用量化将连续信号转化为离散信号,提高采集数据的传输速率。特别针对工业控制系统的网络安全问题,考虑系统即便在遭受来自外界的网络攻击时,文章设计的输出反馈控制器依然能够保持系统稳定。在此基础上,借助于MATLAB的控制系统工具箱,对一个实际电路系统进行电压与电流控制的仿真,结果表明所设计控制器的有效性和实用性。

摘要：本文任全面分析常见的网络攻击手段及对策的基础上，结合可适应网络安全理论提出了一种有效的攻击防御系统．该系统具有自学习、自适应等特点。

摘要：计算机网络攻击效能评估是计算机网络系统攻防对抗研究的重要而紧迫的内容。介绍了目前武器准备系统作战效能评估的发展现状、面临的主要问题和最新的发展方向;研究了基于机制、准则、指标三级的计算机网络攻击效能评估的指标体系的建立方法;在分析了计算机网络攻击效能评估的特点的基础上,提出了计算机网络攻击效能评估的网络熵评估模型、指标分析综合评估模型和模糊评价评估模型。

摘要：网络攻击的危害度是指网络攻击对整个应用系统造成危害的程度。对于危害度的划分目前国际上没有一定的标准,一般只是采用定性的方法。介绍了一种对网络攻击危害度的定量定义,提出了一种针对具体主机的新的危害度评估模型。在新模型中,首次考虑到了具体的目标操作系统和服务类型对攻击危害度的影响,同时在新模型的基础上分析了模型中各因子的取值原则。

摘要：提出基于Linux平台用数据包过滤与透明代理相结合防网络攻击的解决方案,对其中的关键技术进行了探讨,提出了一种完整的技术路线。给出一个三级防御模型,在网络层通过数据包过滤模块对IP欺骗进行过滤,在电路网关一级内网主机与外网主机通过透明连接,在应用网关级一级控制和监测外网提供的服务。包过滤模块通过Linux内核的Netfilter模块实现,电路级网关模块通过透明代理实现,应用级网关模块通过面向对象、事件驱动和模块化的代理应用程序实现,通过脚本语言易于制定代理策略,全面分析复杂的协议。

摘要：通过对网络攻击单元和攻击任务进行分析,定义了网络攻击效果指标权重,同时提出了构件化的网络攻击单元描述和攻击序列产生和控制。在此基础上建立了网络攻击任务调度模型,给出了任务调度算法,为信息系统规模化层次测试研究奠定基础。并且根据该模型设计了网络攻击任务调度系统,并对其进行了相关分析。

摘要：随着信息技术迅速发展,网络攻击与威胁模型对系统安全构成威胁。本文深入研究了网络攻击分类、威胁模型,并聚焦系统设计中的风险评估与防护策略。通过剖析风险评估原理、应用脆弱性扫描和风险矩阵分析等方法,强调深度学习在入侵检测和区块链技术在安全性与防护中的潜在作用。整合实时监控、响应机制、安全意识培训及员工参与等策略,旨在提高系统抵御网络威胁的能力。通过本文的研究,为加强系统设计中的网络安全性提供了深入的理论探讨和实际指导。

摘要：网络化防空反导体系能够灵活管控作战资源、有效实现动态跨域指控、高效完成作战任务,然而网络化、一体化作战在提升作战效能的同时,增加了武器系统遭受网络攻击的风险,将严重威胁作战装备网络安全及其作战效能。以美军战术级防空反导体系为例,针对其网络化作战特点,分析防空反导作战网络的安全脆弱性,构建网络攻击风险评估模型,评估网络节点被毁瘫风险。设计指控连通度、指控网络效率指标和网络通信效能指标,旨在利用其评估节点遭受网络攻击的效能损失。利用OPNET网络仿真平台和Python NetworkX库,开展网络攻击仿真实验及效能评估。基于网络攻击效能评估结果,针对性地给出网络安全防御策略建议,可为防空反导体系安全防御能力提升建设提供一定参考。

摘要：提出采用Lorenz混沌系统异步跟踪优化期望最大化高斯混合模型算法实现对低信噪比下深度伪装的网络攻击信号最优检测。通过提取待检测网络数据流参数向量和正常数据流参数向量的差值为特征,使用高斯混合模型并与期望最大化算法相结合,设计Lorenz混沌异步跟踪检测算法,对网络数据流进行建模和检测。仿真结果表明改进的检测算法能有效去除不是攻击信号的伪峰,相比Hough变化检测算法,能更加正确地检测非法攻击信号,信噪比为-15dB下,不同异步攻击中的检测概率就能达到100%,实现检测性能最优,尤其适用于信噪比极低的深度伪装网络攻击环境中对攻击信号的检测。研究成果为网络安全防御及应用具有巨大的理论参考价值。