基于攻击树的网络安全事件发生概率评估

为了提高网络安全风险概率预测的准确性,采用攻击树模型作为网络安全事件的描述模型,改进了攻击结点的定义,提出了网络安全事件发生概率的推算方法和攻击路径的分析方法,利用贝叶斯网络方法量化攻击树模型中原子事件结点的发生概率。实例表明该方法科学、客观、有效,为制订安全防护策略提供有力支持。     

基于完全博弈的Ad hoc网络风险评估

利用博弈论原理,从Ad hoc网络节点资产、攻击的检测率和误检率等方面对攻防双方不同策略进行综合量化,建立了攻防博弈下的Ad hoc网络风险评估模型。给出了纳什均衡求解算法和网络风险评估算法,通过求解攻防双方最优策略组合,得到攻防平衡状态下的网络风险评估值。通过仿真实验,证明网络风险值与攻击检测率、误检率和节点资产之间的关系符合实际情况,且评估算法操作简单,较其他评估模型更加客观准确,对提升Ad hoc网络安全具有一定参考价值。     

面向隔离区异构平台的动态防御主动迁移策略

针对隔离区网络防御在遭受持续攻击威胁时存在的问题,利用动态目标防御理论和技术,设计了面向隔离区异构平台的动态防御主动迁移策略。从分析隔离区平台动态防御原理入手,结合网络攻防特点,考虑平台暴露时间和随机迁移次序等因素,提出了面向隔离区的3类平台动态防御主动迁移策略,包括固定时间间隔-顺序平台选择策略、固定时间间隔-随机平台选择策略以及基于平台安全等级的可调时间间隔-随机平台选择策略,设计了策略评估指标和系统效能计算方法。仿真结果表明,主动迁移策略具有优异的安全防御性能,通过增加迁移次序的随机性和根据安全等级设置可调时间间隔,可以实现防御成本和收益的优化。     

多目标多火力通道云调度策略研究

在水面舰艇面对多目标饱和攻击时,对多火力通道的最佳调度是水面舰艇自防御武器系统火力分配的关键问题。本文采用云模型方法将多目标威胁判断与反导武器系统多火力通道状态相匹配,通过实时评估目标威胁等级、武器系统抗击时间和最佳抗击距离等因素,提出一种兼顾目标和火力通道实时状态的新调度策略——云调度策略,有效降低舰艇损伤程度,提高反导武器系统抗击效率和抗击质量。仿真证明,此策略可提高整体反导防御效能。     

导弹攻防对抗评估系统方案设计

针对现代战略武器对抗技术的发展,根据导弹攻防对抗评估的系统需求和组成结构,基于HLA构建的仿真系统为导弹武器系统的模型设计、场景模拟、整体实现以及作战效能评估提供了有效的系统仿真、数据驱动和可视化交互手段,进而为导弹攻防对抗的时空关系仿真分析、突防策略实现、防御效果评定和方案设计提供技术平台.     

微分博弈在无人机集群攻防中的应用研究

为了解决传统微分博弈理论的局中人规模受限问题,针对固定翼无人机目标-攻击-防御三方集群对抗场景,提出了一种基于微分博弈的集群攻防决策算法。该集群攻防决策算法利用基于Dubins路径价值函数的拍卖算法将集群攻防对抗问题解耦为目标-攻击者-防御者三方微分博弈问题,并且融入载体坐标系转换以及自动驾驶仪控制模型等约束,实现三维空间中以加速度为控制输入的集群决策,为等规模三方集群对抗问题提供协同决策控制。仿真实验结果证明,提出的集群攻防决策算法对于多种规模的无人机集群均能生成攻防角色对应的决策控制,实现包括目标-攻击-防御三种角色的三方集群攻防空战决策,在优化个体决策的同时,兼顾集群内无人机间的协同性。     

攻防博弈下的Ad hoc网络风险预测

利用博弈论原理,分析Ad hoc网络入侵防御系统与攻击者之间的攻防过程,建立了多阶段动态博弈下的网络风险预测模型。综合考虑Ad hoc网络不同节点与不同攻防措施对网络风险影响的差异性,量化攻防效用矩阵;通过求解纳什均衡,得到攻防双方最优混合策略;根据风险值求解算法,预测攻防平衡下的网络风险值。仿真实验表明,该模型和算法切实可行,对提升Ad hoc网络安全有一定参考价值。     

水面舰艇编队反潜战攻防决策CGF建模

反潜作战是水面舰艇编队的主要作战任务之一,其计算机生成兵力(CGF)研究有着十分广阔的应用前景。采用CGF技术,可以自动化生成水面舰艇编队及其舰载反潜直升机,并可仿真其在执行各种作战任务过程中的所有战术动作,包括机动、探测、攻击、防御和协同等。重点研究水面舰艇编队及其舰载反潜直升机反潜作战过程中的攻防决策CGF建模与仿真问题,建立了水面舰艇编队攻防决策模型和反潜直升机探测与攻击决策模型。     

基于空基拦截器的高超声速飞行器防御拦截

高超声速飞行器的防御技术一直是空间攻防对抗技术领域的一个难点,尤其是近年来发展的临近空间高超声速巡航飞行器更给现有的防御体系带来了新的挑战。介绍临近空间高超声速飞行器的目标特性,针对其探索一种基于空基拦截器的防御策略,重点探讨空基拦截器防御的关键技术与难点,并通过运动学建模与仿真从拦截器的制导方法与导引规律方面对空基拦截器策略进行分析。     

基于用户意愿的文件访问控制策略

访问控制是保护计算机上文件安全的重要技术手段。针对文件攻击,提出一种量化的评估方法,对主流访问控制策略进行了量化评估,指出主流访问控制策略的脆弱性在于赋予了程序访问用户能够访问的文件集合的权利。提出一种基于用户意愿的访问控制策略,其风险远远小于主流访问控制策略,能够防御未知文件攻击,证明了策略的安全性质,并讨论了其实现方案。     

基于改进NSGA-Ⅲ的抗饱和攻击防空编队部署方法

现代空袭有饱和攻击、对抗体系多样等特点,在对目标进行有效掩护的同时,确保自身生存是防空火力编队研究的重点问题。考虑到火力重叠面积、火力覆盖面积、耗弹量、有效掩护宽度、有效防御扇区等因素,提出一种改进的NSGA-Ⅲ算法,通过控制选择交叉种群将不同策略的解集进行组合,实现区域、目标掩护混合部署、导弹和高炮等不同武器的综合使用,使得编队防御性能得到优化。以轰炸机、巡航弹、无人机的饱和攻击为应用场景进行仿真验证,结果表明此方法能够在兼顾区域、目标安全的同时,提升整体防空编队的生存能力。     

弹道导弹防御中多目标拦截的策略

多目标拦截是弹道导弹防御的重大难题,也是目前美国导弹防御系统所遇到的最大的技术难点。在将多目标问题分为单弹头攻击和多弹头攻击2类问题的基础上,结合美国的相关研究计划,分别针对核爆炸防御、助推段防御、先进的目标识别器和多拦截器防御等多目标拦截策略进行了分析研究。     

一种网络攻防策略图生成算法

在网络攻击图的基础上引入防御因素,以网络脆弱性关联分析为基础,控制权限提升为目的,构建了网络攻防策略图。首先,基于网络主机信息、主机连接关系、脆弱性信息、攻击者信息和防御者信息等五个要素描述了网络攻防状态变迁,并给出了网络攻防策略图定义;然后,在三点假设的基础上,提出了攻防策略图生成算法,分析了算法复杂度,并给出了算法优化;最后,通过仿真实验验证了该方法的有效性与适用性。     

基于时间-概率攻击图的网络安全评估方法

考虑漏洞利用时间和扫描时间对网络攻防对抗的影响,研究了基于时间-概率攻击图的网络安全评估方法.在概率攻击图的基础上,引入原子攻击时间、漏洞扫描时间的概念,构建时间-概率攻击图;分析攻击路径的成功概率计算方法,给出了基于时间-概率攻击图的网络安全评估方法;结合时间-概率攻击图实例,通过蒙特卡洛方法仿真验证了时间-概率攻击...     

基于贝叶斯攻击图的网络安全风险评估方法

针对当前基于攻击图的网络安全风险评估方法在评估过程中考虑网络实际运行情况不全面的问题,提出了一种基于贝叶斯攻击图的网络安全风险评估方法。首先,基于贝叶斯攻击图对目标网络进行了建模;其次,结合攻击意图和原子攻击的特性,利用先验概率对属性节点的静态风险进行了评估;最后,运用贝叶斯推理方法中的后验概率对静态风险评估攻击图进行了动态更新,实现了对目标网络的动态风险评估。通过试验分析验证了该方法的可行性,可为实施网络安全防护策略提供依据。     

战区弹道导弹多层拦截方法

针对战区弹道导弹拦截战法中的"发射-评估-发射"策略,以拦截器消耗量最少、系统稳健性最好为优化目标,建立了多目标线性规划数学模型,并进行了仿真,证明了这种拦截策略的优越性;也对导弹防御体系的最佳结构进行了论证.给出了计算方法、数据及结论,具有重要的指导意义.     

具有旁侧视声纳鱼雷攻击末弹道研究

为了实现具有旁侧视声纳鱼雷攻防对抗单一目标的模拟仿真,利用力学与现代数学的方法,建立了具有旁侧视声纳鱼雷攻防对抗单一目标的弹道设计动力学模型与运动学模型,并以此建立了鱼雷导引弹道段、平行航向弹道段和程序弹道段的数学模型,该模型的建立可以实现鱼雷攻击末弹道的仿真研究.     

基于状态约减的信息攻防图生成算法

针对攻防图构建中存在的状态爆炸问题,提出一种基于状态约减的攻防图生成算法。该算法在分析攻击者和目标网络特点的基础上,对独立状态节点的权限进行对比;其在保留最高权限节点的前提下,实现对低权限节点的约减,并去除冗余攻击路径。仿真实验表明算法具有计算复杂度低、能有效降低状态爆炸以及控制攻防图规模等优点。     

C~3I 系统中基于多目标决策理论的对空攻击任务分配决策问题研究

根据多目标决策理论,从系统的角度出发,提出了防御权系数问题,并在此基础上研究对空攻击任务的分配策略,给出了效度最大攻击任务分配策略和重点防护目标优先攻击任务分配策略,并引入攻击强度阀值概念,对这两种分配策略进行了改进,最后给出了具体算法。     

体系攻防条件下的多阶段目标选择模型

针对体系攻防对抗条件下的目标选择问题,提出了一个基于完全信息序贯博弈的多阶段目标选择模型。该模型分析了目标体系攻防的博弈过程,使用动态贝叶斯网络描述了对抗双方策略对博弈状态的影响,将目标选择问题转化为标准的博弈树对策问题求解。然后设计了一种消除目标体系结构中与或子树的方法,以简化目标选择策略空间。最后通过案例说明了使用逆向归纳法求解目标选择策略的过程。结果表明,该模型和方法能够在体系攻防、目标间具有复杂层次关联的条件下为目标选择决策提供辅助。