摘要：从虚实结合动态变化的兵阵对抗得到启发,提出动态阵列蜜罐概念,通过多机协同、功能角色的周期或伪随机切换,形成动态变化的阵列陷阱,从而达到迷惑和防范攻击者的目的。给出了动态阵列蜜罐防御模型,通过NS2网络模拟器对动态阵列蜜罐进行了系统仿真和测试,基于Java平台设计实现了动态阵列蜜罐原型系统并进行了攻击实验。仿真测试和原型实验结果均表明动态阵列蜜罐系统具有良好的网络对抗性能。

摘要：针对网络防御决策的误差干扰和实时响应问题,该文提出一种改进演化博弈模型(IEGM)和网络防御决策方法。首先,借鉴经典伺服系统模型,用微分假设量化表示防御方对攻击策略的短期预测效应,加快模型收敛速度,提升防御决策效率。其次,分析攻防博弈中的误差产生机理,量化定义网络防御中的观测误差,提出改进复制动力学方程,加强模型对信息偏差的容忍度。在此基础上,建立改进演化博弈模型,证明了模型能够收敛至纳什均衡解的微小ε-邻域,给出了相应的稳定性分析,并设计了一种网络防御决策方法。理论分析和仿真结果表明,所提模型能够克服观测误差影响,给出偏差数量级在0.01%的最优防御纯策略,且在强干扰环境下,防御决策的响应速度相较于其他3种经典决策模型最高可以提升64.06%。改进模型和防御决策方法能够有效提升防御决策的响应时效性和对观测误差的适应性。

摘要：针对攻防博弈系统中存在攻防策略集和系统运行环境改变等各类随机干扰因素的问题,传统确定性博弈模型无法准确描述攻防博弈过程.利用非线性Itó随机微分方程构建随机演化博弈模型,用于分析攻防随机动态演化过程.通过求解,并根据随机微分方程稳定性判别定理对攻防双方的策略选取状态进行稳定性分析,设计出基于随机攻防演化博弈模型的安全防御策略选取算法.最后,通过仿真验证了不同强度的随机干扰对攻防决策演化速率的影响,且干扰强度越大,防御者更倾向于选择强防御策略,攻击者更倾向于选择强攻击策略.本文模型和方法能够用于网络攻击行为预测和安全防御决策.

摘要：当前运用博弈理论的网络安全研究大多采用完全理性假设,本文针对现实社会中攻防双方的有限理性限制条件和攻防过程的动态变化特征,基于非合作演化博弈理论,从有限理性约束出发,将演化博弈模型与Markov决策相结合,构建多阶段Markov攻防演化博弈模型,实现对多阶段、多状态攻防对抗的动态分析推演;依据博弈的折扣总收益设计目标函数,提出多阶段博弈均衡的求解方法,给出最优防御策略选取算法.通过实验验证了模型和方法的有效性.

摘要：针对传统网络仿真工具在网络安全仿真方面的不足,设计了基于蜜罐的网络防御仿真平台,该平台通过设计可扩展的系统结构模型,将蜜罐技术与网络防御仿真系统相结合,对蜜罐系统功能进行扩展、重构,有效解决了传统网络仿真工具在系统网络协议栈仿真能力不足和应用层缺少对攻击行为的响应、部分网络节点依赖实际设备与系统等方面的问题。最后通过设计实验,仿真了不同防御策略下防火墙对SYN Flood攻击的防御行为,验证了防火墙在网络攻击下的安全功能。结果表明平台可提供从安防设备到服务终端完善的虚拟网络防御系统环境。

摘要：本文以某计算机网络防御系统的设计方案为例,通过对方案中应用的计算机学习技术、数据包系统技术,以及系统总体设计、模块功能实现设计、高速收发数据包功设计展开分析,深入研究了基于预防策略的计算机网络防御技术。

摘要：以网络防御岗位胜任力培养为目标,借鉴美国网络空间安全教育计划设计网络防御岗位的胜任力模型。首先,基于网络信息防御、网络信息防御综合演练课程设计实验实训内容;其次,基于攻防转换、迭代反馈教学模式支撑学生综合实践能力和岗位胜任力的培养。实践表明,教改后学生评教满意度提升7.2%,课程平均成绩提升15分,能在完成课程实验的基本要求上进行实战活动,参与处置多起实际网络攻击事件的调查取证,教学成效得到了相关单位一致好评。

摘要：近年来,信息技术和网络技术不断的发展为我国社会经济的建设做出巨大的贡献;与此同时,网络攻击事件发生的概率也在逐年增加,这对加强计算机网络保证工作提出了更高的要求。为了确保计算机网络环境的健康和良好发展,必须不断提升计算机网络防御的能力;因此,对计算机网络防御策略描述、CNDPSL的设计进行分析,并针对CNDPSL的实施机制和建模的验证方法展开研究,以期为计算机网络防御策略描述语言的研究通过可行性提供参考意见。

摘要：为实现对一体化智能网络资源的整体管理和资源控制,防止网络攻击流量注入网络主干,尽量降低网络攻击阻断策略对网络性能的影响,提出了基于指数加权移动平均值(EWMA)攻击阻断权值计算模型,给出了攻击阻断权值的计算方法。实验表明,当网络负载占比k值在0.5~0.6之间,采用攻击阻断算法获得的阻断效果最好;在网络流量波动较大时,加权的历史因子在攻击阻断算法中的阻断效果更加显著。

摘要：针对商用广谱网络安防设备安全漏洞难以实现自我感知与影响评估,以及厂家间技术壁垒阻碍网络防御效能快速聚合等问题,围绕用户信息交互的规程、动作、时机以及表象特征,提出了一种基于用户信息生态环境、紧密贴合业务特点的精确网络防御方法,通过不断地动态循环,细粒度、多视角、持续化地对安全威胁实施动态检测、实时分析,自动适应网络变化和安全威胁,不断优化自身安全防御机制,为后续网络安全防护系统建设、优化提供参考和借鉴。