一种实时告警分析的网络安全风险评估方法

提出了一种实时告警分析的网络安全风险评估方法。该方法整合了入侵检测、漏洞扫描等多种安全技术,通过对实时告警分析的结果,动态地计算出量化的网络安全风险值,并图形化地展示目标资产的当前网络风险状况。实验结果表明:该方法能有效地计算出当前网络系统量化的风险级别,帮助管理员对安全风险进行评估。     

基于模糊综合评判的网络安全风险评估

针对网络安全风险评估中影响因素复杂、指标难以量化的问题,提出了一种基于模糊综合评判的风险量化方法,建立了单一风险场景的层次化影响因素指标体系.应用实例证明,该方法所得评估结果科学合理,便于进一步的风险处理.     

基于熵和TFN—AHP的TOPSIS法TBM目标威胁度评估

在界定基于能力的武器装备体系需求生成相关概念的基础上，对需求生成模式提出了基于改进的TOPSIS法TBM目标威胁度多属性评估方法，利用熵和TFN-AHP理论处理目标属性主客观权重，避免了传统TOPSIS方法中人为给定目标属性权重的随意性，同时利用模糊隶属度函数和G．A．Miller9级量化理论量化影响因素，建立了TBM多目标威胁评估排序模型，给出了计算实例。计算结果表明，该算法具有合理性和有效性。     

基于贝叶斯攻击图的网络安全风险评估方法

针对当前基于攻击图的网络安全风险评估方法在评估过程中考虑网络实际运行情况不全面的问题,提出了一种基于贝叶斯攻击图的网络安全风险评估方法。首先,基于贝叶斯攻击图对目标网络进行了建模;其次,结合攻击意图和原子攻击的特性,利用先验概率对属性节点的静态风险进行了评估;最后,运用贝叶斯推理方法中的后验概率对静态风险评估攻击图进行了动态更新,实现了对目标网络的动态风险评估。通过试验分析验证了该方法的可行性,可为实施网络安全防护策略提供依据。     

基于TWSVM的C4ISR网络安全态势评估方法

为进一步提升基于SVM的C4ISR网络安全态势评估方法的评估精度和鲁棒性,提出了一种基于孪生支持向量机的C4ISR网络安全态势评估方法。该方法首先分析了影响C4ISR网络安全态势的主要因素,然后基于孪生支持向量机,建立了C4ISR网络安全态势评估模型,通过非线性映射将网络安全态势样本各个要素特征向量映射到高维特征空间,继而利用多类核函数构造的不同分类面以及分类函数来对网络安全态势样本数据进行学习和参数估计,从而得到全局最优分类解。实验结果表明,与基于SVM的网络安全态势评估方法相比,所提方法在提高评估正确率的同时能够动态高效地反映出当前网络的安全态势,具有较强的鲁棒性。     

陆战分队目标战场价值评估指标体系研究

陆战分队战场价值评估指标的确定和量化,是实现目标战场价值评估与排序的先决条件。依据敌方目标的属性特征、所处的战场环境,从相对战场价值和绝对战场价值两方面,建立了敌方目标相对于我方武器平台战场价值的指标体系。并用标度法和数学公式对各个指标体系进行了量化。     

基于攻击树的网络安全事件发生概率评估

为了提高网络安全风险概率预测的准确性,采用攻击树模型作为网络安全事件的描述模型,改进了攻击结点的定义,提出了网络安全事件发生概率的推算方法和攻击路径的分析方法,利用贝叶斯网络方法量化攻击树模型中原子事件结点的发生概率。实例表明该方法科学、客观、有效,为制订安全防护策略提供有力支持。     

基于数据场的作战单元价值评估模型

作战单元价值是目标选择的重要依据。根据作战单元在作战体系中的效用和影响,提出作战单元的属性价值和级联价值及其量化方法,利用层次分析法和数据场理论,分别评估作战单元的属性价值和级联价值,建立作战单元价值评估模型,并进行仿真分析,验证该评估模型的有效性。     

网络空间安全博弈的策略分析

随着网络信息技术的更新换代,网络空间日益成为国际安全博弈的新兴领域。网络空间安全博弈的核心在于对国家利益的争夺和维护,关键环节在于如何通过各种策略方式对别国施加影响,进而达成本国利益诉求。对于如何区分和评估网络空间安全博弈策略,当前学界尚未形成统一共识,不同学者之间提出的策略分类存在明显交叉甚至相互矛盾。本文梳理分析了国家行为体在网络空间安全博弈中主要采取的控制、损耗、拒止三种策略,从实施策略的技术可行性、己方实施策略所需付出的代价大小、策略实施后对目标国国家行为造成的影响三方面讨论了各种网络空间安全博弈策略在不同条件以及不同目的下的适用性,最后从各种网络空间安全博弈策略的特征属性出发,结合本国网络安全环境进行深入分析,提出了对加强我国网络安全建设具有借鉴、启发意义的对策建议。     

基于模糊多属性的机群空面多目标任务分配

飞机编队在执行空面作战任务时,在进行多目标任务分配之前必须对作战的目标进行有效评估。考虑目标的威胁、政治价值和经济价值等不同属性,建立了多目标分配综合价值评估指标;运用模糊多属性法和G.A.M iller九级量化理论对目标综合价值进行量化,并采用离差最大组合赋权法求出各属性权值,建立单机多目标分配模型。提出基于数据链通信的编队多目标最优分配算法,最后给出仿真实例,仿真结果表明此方法能合理有效地对多目标进行最优分配。     

贝叶斯网络推理在信息系统安全风险评估中的应用

提出了一种基于贝叶斯网络推理的安全风险评估方法。从实际出发建立信息系统的贝叶斯网络模型,根据专家给出的先验信息,结合获得的证据信息,运用Pearl方法完成对模型的评估,给出在特定条件下模型的计算——线性推理算法。最后,以实例分析信息系统安全评估的实现过程,结果表明,该方法可行、有效。     

无线传感器网络安全研究综述

无线传感器网络有着良好的应用前景,其安全问题同样受到了人们的高度重视。论文首先对无线传感器网络进行了简要的介绍,而后总结了这种网络的安全相关特点以及其存在的安全威胁,随后分别综述了无线传感器网络的三个安全研究热点方向:安全路由、安全认证协议和密钥管理。     

基于模糊-组合神经网络的信息系统安全风险评估

针对信息系统的安全风险评估问题,提出了一种将模糊理论与神经网络进行"浅层次"结合的评估方法。通过对信息系统所涉及的风险因素分别从资产影响、威胁频度、脆弱性严重程度三方面进行分析,建立了信息系统的安全风险层次化结构,并构造了各因素所对应评判集的隶属度矩阵;综合运用模糊推理算法与神经网络仿真技术,对信息系统的安全风险进行评估,进而判定信息系统安全风险等级。最后,通过实例分析说明了算法的应用,并借助误差分析检测了模型的有效性。     

一种基于图论的网络安全分析方法研究

随着信息技术安全问题的日益突出,对网络系统进行安全分析日益重要.提出了一种基于图论的网络安全分析方法NEG-NSAM,在进行网络参数抽象和脆弱性关联分析的基础上,构造网络渗透图模型,刻画了威胁主体逐步渗透安全目标的动态过程.针对大规模网络环境,提出了渗透图简化算法.最后,运用NEG-NSAM方法进行了实例分析,验证该方法的可行性和有效性.     

多重优化的分布式无线覆盖探测算法

为满足无线通信网络信号覆盖有效性的实时实地可重复探测的需求,提出一种基于传感器网络的分布式无线覆盖探测算法。通过随机部署于目标区域内的无线传感器节点对无线通信网接收信号强度进行感知和预处理;利用变异函数构造新的BP神经网络目标函数,通过改进粒子群算法优化其初始权值和阈值;利用训练好的网络模型对存在探测盲区的目标区域进行插值估计,并联合传感器节点采集到的数据生成无线通信网络等信号强度线。仿真结果表明,所提算法比其他经典算法具有更高的精度,可有效探测目标区域无线通信网络的信号覆盖情况。     

神经网络在目标属性识别中的应用研究

首先介绍了目标属性识别的方法,并对多属性决策模型(MultipleAttributeDecisionModel,MADM)目标属性识别模型进行了分析,在此基础上提出了基于神经网络的目标属性识别模型,其能有效地解决目标属性识别问题。     

城市环境安全评价初探

环境安全研究目前主要停留在定性描述或定量评价自然生态安全阶段。考虑 到大中城市在经济建设和社会发展中的重要功能及城市生态系统的结构特殊性,首先定义 了城市环境安全范畴,并探讨了城市环境安全评价方法,提出了评价的程序和评价指标的选 择原则,最后提出了一个城市环境安全评价指标体系。     

一种新的系统生存性量化分析方法

信息化战争条件下,雷达组网系统面临着严峻的"舒特"攻击。通过将攻防过程描述为拟生灭过程,对系统建立了数学模型,定量地来刻画系统所面临的安全威胁,并给出重要性能指标的计算方法。数值分析结果证明了模型的正确性,对于定量分析雷达组网系统生存性提供了一种新思路。     

特种车辆乘载员生理监测与调节系统

特种车辆乘栽员的生理心理状态与车辆技术状态并列成为影响车辆整体效能的重要因素。针对乘栽员的生理心理状态进行监测并适时干预,可以实时掌握并调整人员状态。既有利于车辆能力发挥,也有利于整体协调。生理监测调节系统拟采用生物传感技术,采集人员生理心理指标参数,通过车辆通信及指控系统网络,使指挥人员能够及时掌握人员的疲劳及生命体征状态．通过合理的心理干预及医疗指导。使人员保持良好的心理生理状态或合理的医疗自救互救,最大程度地保存行动能力。该系统可应用于平时训练及评估．也可应用于行动决策指挥及医疗救护部署。