一种非干扰的动态防御网络机器人方法

XRumer、Magic Submitter和SENuke等外链软件已经广泛地被用来进行恶意行为,如大量注册帐户、发送垃圾邮件和制作网页游戏自动化脚本。尽管验证码技术在一定程度上可以抵御网络机器人,但它要求用户与之交互,导致体验性降低。针对上述问题,设计了一种非干扰的动态防御系统(Non-Intrusive Dynamic Defense System,NIDDS),在不影响普通用户的前提下,通过随机化HTML元素来阻止网络机器人自动访问网络资源。在几个常见的开源网络平台上,挑选了3个功能强大的网络机器人对NIDDS方法进行有效性评估。评估结果显示,NIDDS可以相对较低的开销来有效阻止这些网络机器人。     

基于神经网络动态规划的导弹防御和截击机分配

这篇文章的目的是说明一种解决导弹防御问题的方法,它包括在一系列交战中防御资源的连续分配问题。该问题是一个动态规划/马尔科夫决策问题,由于它包含大量的状态和复杂的模型结构,通过精确的方法计算是非常困难的。本文利用动态神经网络规划(NDP)结构,通过用神经网络结构训练模拟数据,得到近似cost-to-go函数。最后给出了通过不同训练方法得到的结果,并通过比较选出了最优。     

基于三方动态博弈模型的网络生存防御策略优化配置

针对网络攻防环境中防御方以提高系统生存能力为目的所进行的最优生存防御策略的选取问题,提出了一种基于完全信息动态博弈理论的生存防御策略优化配置算法。将恶意攻击方、故障意外事件及防御方作为博弈的参与人,提出了一种混合战略模式下的三方动态博弈模型,对博弈的主要信息要素进行了说明,以混合战略纳什均衡理论为基础,将原纳什均衡条件式的表达式转化为可计算数值结果的表达式,并据此增加了近似的概念,最后,将提出的模型和近似纳什均衡求解算法应用到一个网络实例中,结果证明了模型和算法的可行性和有效性。     

战场工程动态防御战法初探

本文结合军事态势、武器威胁及战争模式,根据战场工程的发展特点,总结分析了战场工程的五种基本属性。基于自身属性变化,融合我国的积极防御思想,提出在信息化战争条件下,应充分发挥战场工程的防御机制,并结合现代智能技术,构建一种基于策略调度和重构反馈机制的战场工程动态防御战法,提升人员和装备的生存能力,补充完善现代战场工程防护体系,为赢得未来战争提供必要的支撑。     

基于时间状态维的信息度量模型研究

网络空间中大数据海量汇聚,交互信息中隐藏的行为模式已对网络安全提出了全新挑战。如何分析网络节点规模、信息激增和恶意威胁等带来的网络安全问题,已成为当前网络防御的重要研究内容。文章从已有网络安全框架基础上,着重考虑终端用户行为模式,通过描述信息状态,增加时间状态维来度量异构群体中节点交互所带来的信息变化,建立了基于结构化的动态评估框架和信息度量模型,对于维护网络信息秩序,适时引导网络认知环境,有效解决网络防御有关问题具有重大指导意义。     

引入攻防树思想的“软目标”恐怖袭击风险建模

为评估"软目标"恐怖袭击风险,提高"软目标"防恐安全性,以供反恐部门决策参考,设计了一种基于攻防树的"软目标"恐怖袭击风险评估模型。针对不同的袭击方式和防御策略,构建了各类攻击结点和防御结点,对两类结点的动态交互影响因素进行了参数设定,生成了攻击防御树,引入了攻击回报(ROA)、防御回报(ROD)的概念,通过计算各场景下遇袭概率、攻防成本、攻防回报值,对有安检区域和无安检区域的人群遇袭风险进行了仿真、评估和比较。仿真结果表明,要降低"软目标"恐怖袭击风险,需要提高防御措施效率。在无安检区域实施有效的人防、物防、技防策略,可显著降低遇袭风险。     

基于杀伤链的动态重构作战网络抗毁性分析

作战网络的动态重构过程是其重要特征之一,从杀伤链的角度构建作战网络的动态重构过程,有利于提高作战网络的作战能力和抗毁伤能力。提出了基于杀伤链的动态重构作战网络抗毁性分析。描述了基于异质网络的作战网络模型和典型的杀伤链模型。从杀伤链角度给出了作战网络在节点失效过程中的动态重构策略,并提出了基于杀伤链的网络抗毁性指标。在方法研究基础上进行了案例分析。分析结果表明,动态重构作战网络的抗毁性高于无重构的作战网络,动态重构过程提高了作战网络的抗毁性。动态重构作战网络在度优先攻击策略下的抗毁性明显低于随机攻击策略下的抗毁性。该方法对于作战网络在动态重构下的作战能力评估和分析具有重要意义。     

动态网络安全的框架模型

针对现有的静态网络安全模型存在的问题,提出了一种动态网络安全框架模型。该安全模型利用各种安全组件构建了立体的五层防御体系,并实现了防御能力的动态升级。     

基于动态可调簇的能量感知无线传感网数据收集协议

针对无线传感网中高效数据收集和传输的需要,提出了一种基于动态可调簇的能量感知数据收集协议ACEDGP(Adjusted Cluster-based energy-aware Data Gathering Protocol)。该协议初始时根据区域将节点等分成许多簇结构,簇首节点负责簇内部数据的收集和聚合,距离较远的簇通过其他簇首节点的转发实现数据的收集;随着时间的推移和节点能量的减少,ACEDGP能够统计各簇首能量消耗预测簇的通信频次,根据动态调整簇策略选择合适的簇首节点和合并分裂各个相邻的簇,保证各簇首节点簇内数据收集和簇间数据转发的能量平衡。仿真结果表明,与典型的分簇协议相比,ACEDGP能够更好地平衡节点的能耗,获得更长的网络生存期。     

非战争行动中固定的炮兵连防御阵地加固法

在非战争行动中,何时与怎样对固定的炮兵连防御体地进行加固？这就是本文讨论的中心内容。作者们认为,对固定的炮兵连防御阵地的加固要立足于对任务、敌情、地形、可用部队和时间诸因素的分析,满足硬式阵地的设计要求,恪守其观行作来程序,使用必要的工具、设备和材料,与工程兵部队进行协同训练,了解所用武器的作战性能及其缺陷。     

面向任务的航空数据链动态组网策略

针对现有航空数据链网络对实际任务需求耦合不紧密的问题,结合未来航空作战集群化、智能化的特点,设计了面向任务的智能化航空数据链网络体系结构。描述了面向任务的智能化航空数据链网络信息类型与信息处理传递机制,并基于所设计体系结构提出了一种面向任务的航空数据链动态组网策略。通过组网实例分析,说明在面向任务的智能化航空数据链网络体系结构下所提组网策略对实际任务需求具有较好的支撑能力。     

空天防御作战规划问题研究

从技术与作战结合的角度,系统分析空天防御作战系统和对抗特点等问题,构建了"态势组态—目标排序—目标分配—冲突动态最优预测"新型作战规划方法,提出"博弈控制理论与方法",论述了空天防御作战规划方法论。对空天防御作战规划理论研究有一定参考价值,为发展空天防御作战规划系统提供了研究思路和技术支撑。     

现代国土防空近程点防御防空导弹系统的发射区远界和杀伤区远界

现代国土防空近程点防御防空导弹,根据需求的发射纵深确定发射区远界,根据确定的发射区远界确定杀伤区远界.影响发射区远界和杀伤区远界的主要因素是火力单元的目标通道数和导弹的发射间隔.减少两发导弹间的发射时间间隔是减少对制导雷达作用距离和导弹射程需求的最有效方法.     

网络安全与国防工业

从20世纪80年代起,各国军队开始更多依赖网络系统管理武器平台、关键基础设施及军事组织,并警惕网络攻击泄露重要战略信息。网络空间成为继天空、地面、海洋以外各方争夺的第四“战场”。于是,北大西洋公约组织推行网络防御政策,成立网络防御管理机构,于2008年在爱沙尼亚首都塔林建立网络防御合作中心。     

基于多Agent的网络防御建模与仿真

为了提高网络防御建模的有效性,本文提出了应用多Agent对网络防御进行建模的方法。并且分析了多Agent的建模仿真流程,通过多Agent建模仿真方法,建立了分布式拒绝服务攻击的防御模型。最后,用Netlogo软件进行了仿真实验,通过仿真结果验证了防御模型的有效性。     

计算机网络战防御技术分析

针对未来信息化战争中计算机网络易受攻击的问题,探讨了网络战防御体系结构,分析了防御体系各组成部分间关系和整个体系的管理模式;依照防御体系重点,对主要的防御技术进行了归纳和描述;指出对众多的网络防御技术采用集成和综合运用的意义,介绍了几种主要的系统集成方式。     

基于TOPSIS-灰色关联分析法的网络空间防御能力评估

攻与守是辩证的统一,二者的相互转换是战斗过程的直观体现。网络攻防中,进攻通常占据主导地位,防御相对居于弱势位置,动态防御思想受到重视。通过梳理分析网络空间动态防御,得到影响网络空间防御能力的各个因素,构建了一套基于动态赋能的网络空间防御指标体系。为了排除由于人为偏好对结果的干扰,采用熵权法精简指标集合,对各项指标进行综合权重赋权,运用TOPSIS-灰色关联分析法构建了评估模型,实现了网络空间防御能力的评估,通过具体案例证明了该评估模型有效可行。     

体系攻防条件下的多阶段目标选择模型

针对体系攻防对抗条件下的目标选择问题,提出了一个基于完全信息序贯博弈的多阶段目标选择模型。该模型分析了目标体系攻防的博弈过程,使用动态贝叶斯网络描述了对抗双方策略对博弈状态的影响,将目标选择问题转化为标准的博弈树对策问题求解。然后设计了一种消除目标体系结构中与或子树的方法,以简化目标选择策略空间。最后通过案例说明了使用逆向归纳法求解目标选择策略的过程。结果表明,该模型和方法能够在体系攻防、目标间具有复杂层次关联的条件下为目标选择决策提供辅助。     

指挥控制系统网络动态抗毁性

为研究指挥控制系统网络的动态抗毁性,建立了指挥控制系统的多Agent复杂网络抗毁性模型。在模型中,将系统中的每个作战单元看作一个具有自修复能力的Agent;在重点攻击和随机攻击的基础上提出了一种基于攻击力度指数的攻击策略;引入了网络整体效率,并在此基础上提出了一种网络动态抗毁性的度量方法。最后利用仿真的方法对指挥控制系统的抗毁性进行了研究,仿真结果表明网络节点的自修复能力对于网络保持其性能的时间的长短具有很大影响,对提高指挥与控制系统的抗毁性具有一定的参考价值。     

基于战术数据链的舰空平台动态入网研究

本文在对Link11数据链的基本组网模式分析后,针对该数据链应用中存在的不足,结合近岸防御及近海作战的军事需求,提出了一种通过综合利用现有信息系统实现舰空平台位置锁定及动态入网的方法,仿真结论表明舰空平台动态入网机制可保证平台跨区机动信息的传输连续性、稳定性,保障岸基指挥人员对平台的不间断指挥。